Herhangi bir e-postanın ham başlıklarını yapıştırarak yolculuğunu yeniden oluşturun, her adımın ne kadar sürdüğünü görün ve SPF, DKIM ve DMARC kararlarını okuyun. Her şey yerel olarak ayrıştırılır — hiçbir yere gönderilmez.
Her e-posta, ileti gövdesinin üstünde bir başlık bloğu taşır. Bunlar iletinin nereden geldiğini, geçtiği her sunucuyu, her devrin ne zaman gerçekleştiğini ve kimlik doğrulama kontrollerinin sonuçlarını kaydeder. Çoğu varsayılan olarak gizlidir, ancak şüpheli bir ileti, teslim gecikmesi veya spam klasörü sorununu araştırırken ilk bakılacak yerdir.
Bu analizci bu başlıkları okur ve okunabilir bir zaman çizelgesine dönüştürür: gönderen sunucudan gelen kutusuna teslim yolu, her adımdaki gecikme, SPF, DKIM ve DMARC kararları ve Kimden, Konu ve kaynak IP adresi gibi önemli alanlar.
İlk Received veya From satırından itibaren her şeyi kopyalayın ve yukarıdaki kutuya yapıştırın.
SPF, gönderen sunucunun zarf alan adı adına gönderim yapmaya yetkili olduğunu doğrular. DKIM, iletinin geçerli bir kriptografik imza taşıdığını ve değiştirilmediğini doğrular. DMARC bunları birbirine bağlar ve kimliği doğrulanan alan adının görünen Kimden adresiyle eşleştiğini kontrol eder. Sağlıklı bir ileti genellikle üçünde de “pass” gösterir.
Bir başarısızlık her zaman kötü niyetli değildir — posta listeleri ve yönlendiriciler çoğu zaman SPF veya DKIM’i bozar — ancak eşleşmeyen bir Reply-To ile birleşen bir DMARC başarısızlığı, araştırmaya değer klasik bir sahtecilik veya kimlik avı girişimi işaretidir.
E-posta başlıkları kişisel bilgiler içerebilir, bu nedenle bu araç onları asla hiçbir yere göndermez. Başlıklar oturumunuz içinde ayrıştırılır; saklanmaz, kaydedilmez veya iletilmez. Kendi e-postanızı uçtan uca test etmek için ücretsiz bir geçici TempBox adresine bir ileti gönderin ve aldığı başlıkları analiz edin.
Bir e-postanın teknik başlıklarını okur ve okunabilir biçimde sunar: iletinin geçtiği sunucu zinciri, her adımdaki gecikme, SPF, DKIM ve DMARC sonuçları ve kaynak IP adresi.
Gmail’de “Orijinali göster”i seçin, Outlook’ta Dosya → Özellikler’i açın ve internet başlıklarını kopyalayın, Apple Mail’de Görünüm → İleti → Tüm Başlıklar’ı kullanın. Ardından her şeyi yukarıdaki kutuya yapıştırın.
Teslim yolu her adımdaki gecikmeyi gösterir. Bir adımdaki büyük gecikme genellikle greylisting’e, kuyrukta bekleyen veya aşırı yüklü bir sunucuya ya da alıcı tarafındaki yavaş bir spam filtresine işaret eder.
İletinin o kimlik doğrulama kontrolünü geçmediği anlamına gelir. Bir yanlış yapılandırma, yönlendirilmiş veya posta listesi iletisi ya da bir sahtecilik girişimi olabilir. DMARC başarısızlığı en önemlisidir çünkü görünen Kimden adresini yönetir.
Başlıklar güçlü ipuçları verir: başarısız bir DMARC, iddia edilen göndericiyle eşleşmeyen bir kaynak IP veya farklı bir alan adındaki bir Reply-To, hepsi uyarı işaretidir. Tek başlarına kesin kanıt değildir, ancak birlikte açıklayıcıdır.
Hayır. Analizci oturumunuz içinde çalışır ve başlıkları saklamaz, kaydetmez veya iletmez. Yalnızca ayrıştırılmak için tarayıcınızdan çıkarlar.
Evet. Tamamen ücretsizdir, kayıt gerektirmez ve yapıştırdığınız başlıkları gizli tutar.