Analizador de cabeceras de correo
Pega las cabeceras completas de un correo para ver la ruta que siguió, dónde se retrasó, la dirección IP del servidor que lo envió originalmente con su ubicación y su reputación, y si SPF, DKIM y DMARC pasaron: la forma de distinguir un mensaje real de uno falsificado. Las cabeceras se analizan en tu navegador y nunca se guardan.
Hallazgos
Autenticación
Identidades
Servidor de origen
Ruta (el salto más antiguo primero)
| Salto | Desde | Recibido por | Protocolo | Hora (UTC) | Retraso |
|---|
Todas las cabeceras analizadas
La ruta, los retrasos y la autenticación salen directamente de las cabeceras pegadas; el país, la red y el estado en listas de bloqueo de las direcciones de los saltos, del servicio de consulta de CheckMyIP. Comprobación de listas negras
Pega las cabeceras del correo
Copia las cabeceras originales o en bruto del mensaje desde tu cliente de correo (pasos abajo), pégalas aquí y pulsa Analizar. El analizador lee la cadena Received, los resultados de autenticación y las cabeceras de identidad habituales; el cuerpo se ignora, así que puedes pegar el mensaje completo en bruto si te resulta más fácil.
Ruta y retrasos
Cada cabecera Received es un salto añadido por un servidor de correo, el más reciente arriba; los listamos del más antiguo al más nuevo con el tiempo entre saltos. Un retraso largo en un salto significa que ese servidor encoló el mensaje (greylisting, caída, limitación de frecuencia). El primer salto es el cliente o servidor que lo envió; todo lo que viene después del primer salto y pertenece a tu propio proveedor es el enrutamiento interno de tu proveedor.
IP y ubicación del remitente
La dirección del salto Received más antiguo digno de confianza —el primer servidor fuera de la infraestructura del remitente que lo selló— es el servidor remitente. La consultamos: proveedor, hosting o residencial, país, DNS inverso y estado en listas de bloqueo. Un correo de marketing desde el rango de un proveedor de correo conocido es normal; un correo de un banco desde una dirección residencial o un servidor en la nube de un país inesperado, no. La cabecera From es texto libre y no demuestra nada; lo que cuenta es la dirección remitente y los resultados de autenticación de abajo.
SPF, DKIM y DMARC
La cabecera Authentication-Results que escribe tu servidor receptor registra si el servidor remitente estaba autorizado por el registro SPF del dominio From, si la firma DKIM se verificó y si la alineación DMARC pasó. pass/pass/pass significa que el mensaje vino de verdad del sistema de correo de ese dominio. fail o none en un mensaje que dice venir de un banco, un empleador o un gran servicio es la señal clásica de phishing. Comprueba las políticas publicadas de un dominio con la consulta DNS (registros TXT).
Cómo ver las cabeceras completas
Todos los clientes ocultan las cabeceras por defecto; aquí tienes dónde están.
Gmail
Abre el mensaje › menú de tres puntos › Mostrar original. Copia todo el contenido del cuadro (o usa Copiar al portapapeles).
Outlook
Outlook de escritorio: abre el mensaje en su propia ventana › Archivo › Propiedades › Encabezados de Internet. Outlook en la web y el nuevo Outlook: menú de tres puntos › Ver › Ver origen del mensaje.
Apple Mail
Selecciona el mensaje › Visualización › Mensaje › Todas las cabeceras (o Código fuente para el mensaje completo).
Yahoo
Abre el mensaje › menú Más de tres puntos › Ver mensaje sin formato.
Preguntas frecuentes
¿Cómo puedo analizar la cabecera de un correo?
Pega las cabeceras en bruto en el analizador de arriba: reconstruye la ruta, encuentra el servidor de origen y muestra los resultados de SPF, DKIM y DMARC, las tres cosas que te dicen si el mensaje es auténtico.
¿Cómo veo la cabecera de un correo?
Con la opción mostrar original, ver origen o todas las cabeceras de tu cliente; los pasos para Gmail, Outlook, Apple Mail y Yahoo están arriba.
¿Cómo puedo ver las cabeceras completas de un correo en Outlook?
Outlook de escritorio: abre el mensaje, Archivo › Propiedades › Encabezados de Internet. Outlook en la web: menú de tres puntos › Ver › Ver origen del mensaje.
¿Cómo ver las cabeceras de un correo en Apple Mail?
Selecciona el mensaje y después Visualización › Mensaje › Todas las cabeceras. «Código fuente» muestra el mensaje completo con las cabeceras.
¿Cómo se lee una cabecera?
Lee las líneas Received de abajo arriba —ese es el orden cronológico de la ruta—, luego comprueba Authentication-Results para SPF, DKIM y DMARC, y compara la dirección From con Return-Path y con el dominio que firma DKIM. El analizador hace todo esto y etiqueta cada paso.
Las cabeceras se procesan en tu navegador y nunca se suben; solo las direcciones IP públicas de los saltos se consultan en nuestro servidor, y no se conserva nada del mensaje.