邮件标头分析器

每封邮件在正文之上都带有一段标头。它们记录邮件的来源、所经过的每台服务器、每次交接的时间以及身份验证检查的结果。默认情况下大部分是隐藏的，但当您调查可疑邮件、投递延迟或垃圾邮件文件夹问题时，这是首先要查看的地方。

此分析器读取这些标头并将其转换为可读的时间线：从发送服务器到收件箱的投递路径、每跳的延迟、SPF、DKIM 和 DMARC 的判定，以及发件人、主题和源 IP 地址等关键字段。

• Gmail — 打开邮件，点击三点菜单并选择“显示原始邮件”。
• Outlook — 打开邮件，然后选择 文件 → 属性，复制“Internet 标头”框中的内容。
• Apple Mail — 选择邮件，然后选择 显示 → 邮件 → 所有标头（或原始源码）。
• Yahoo / 其他 — 在邮件菜单中查找“查看原始邮件”“显示原始邮件”或“查看源代码”。

从第一行 Received 或 From 开始，向下复制全部内容并粘贴到上方的框中。

• 根据 Received 标头按时间顺序重建的投递路径。
• 每跳引入的延迟，让您准确看到邮件在何处被滞留。
• 从 Authentication-Results 标头提取的 SPF、DKIM 和 DMARC 结果。
• 关键标头——发件人、收件人、主题、日期、Message-ID、Return-Path 和 Reply-To。
• 链条中第一台服务器所声明的源 IP 地址。

SPF 确认发送服务器被允许为信封域名发送邮件。DKIM 确认邮件带有有效的加密签名且未被篡改。DMARC 将二者结合，并检查已验证的域名是否与可见的发件人地址一致。正常邮件通常三者都显示“pass”。

失败并不总是恶意的——邮件列表和转发常会破坏 SPF 或 DKIM——但 DMARC 失败加上不匹配的 Reply-To 是伪造或钓鱼企图的典型迹象，值得调查。

邮件标头可能包含个人信息，因此此工具绝不会将其发送到任何地方。标头在您的会话内解析，不会被存储、记录或转发。要端到端测试您自己的邮件，请向免费的 TempBox 临时地址发送一封邮件并分析其收到的标头。