Analisis header email
Tempel header lengkap sebuah email untuk melihat jalur yang ditempuhnya, di mana ia tertunda, alamat IP server yang pertama kali mengirimnya beserta lokasi dan reputasinya, dan apakah SPF, DKIM, dan DMARC lulus — cara membedakan pesan asli dari yang dipalsukan. Header diurai di browser Anda dan tidak pernah disimpan.
Temuan
Autentikasi
Identitas
Server asal
Rute (hop tertua lebih dulu)
| Hop | Dari | Diterima oleh | Protokol | Waktu (UTC) | Jeda |
|---|
Semua header yang diurai
Rute, jeda, dan autentikasi langsung berasal dari header yang ditempel; negara, jaringan, dan status blocklist alamat setiap hop dari layanan lookup CheckMyIP. Cek blacklist
Tempel header email Anda
Salin header asli atau mentah pesan dari klien email Anda (langkah di bawah), tempel di sini, lalu tekan Analisis. Parser membaca rantai Received, hasil autentikasi, dan header identitas yang lazim; body diabaikan, jadi Anda bisa menempel seluruh pesan mentah jika lebih mudah.
Rute dan penundaan
Setiap header Received adalah satu hop yang ditambahkan sebuah mail server, yang terbaru di atas; kami mencantumkannya dari yang tertua beserta jeda waktu antarhop. Penundaan panjang di satu hop berarti server itu mengantrekan pesannya (greylisting, gangguan, pembatasan laju). Hop pertama adalah klien atau server pengirim; semua setelah hop pertama yang milik provider Anda sendiri adalah routing internal provider Anda.
IP pengirim dan lokasi
Alamat di hop Received tepercaya paling awal — server pertama di luar infrastruktur pengirim sendiri yang menandainya — adalah server pengirim. Kami memeriksanya: provider, hosting atau residensial, negara, reverse DNS, dan status blocklist. Email pemasaran dari rentang penyedia email yang dikenal itu normal; email bank dari alamat residensial atau server cloud di negara yang tak terduga tidak normal. Header From adalah teks bebas dan tidak membuktikan apa pun; alamat pengirim dan hasil autentikasi di bawahlah yang penting.
SPF, DKIM, dan DMARC
Header Authentication-Results yang ditulis server penerima Anda mencatat apakah server pengirim diizinkan oleh record SPF domain From, apakah tanda tangan DKIM terverifikasi, dan apakah penyelarasan DMARC lulus. pass/pass/pass berarti pesan benar-benar berasal dari sistem email domain tersebut. fail atau none pada pesan yang mengaku dari bank, perusahaan tempat kerja, atau layanan besar adalah tanda klasik phishing. Periksa kebijakan yang dipublikasikan sebuah domain dengan cek DNS (record TXT).
Cara melihat header lengkap
Setiap klien menyembunyikan header secara default; inilah tempatnya.
Gmail
Buka pesan › menu tiga titik › Tampilkan yang asli. Salin semua isi kotaknya (atau gunakan Salin ke papan klip).
Outlook
Outlook desktop: buka pesan di jendelanya sendiri › File › Properties › Internet headers. Outlook web dan Outlook baru: menu tiga titik › View › View message source.
Apple Mail
Pilih pesan › View › Message › All Headers (atau Raw Source untuk pesan lengkap).
Yahoo
Buka pesan › menu tiga titik More › View raw message.
Pertanyaan yang sering diajukan
Bagaimana cara menganalisis header sebuah email?
Tempel header mentahnya ke penganalisis di atas: ia merekonstruksi rutenya, menemukan server asalnya, dan menampilkan hasil SPF, DKIM, dan DMARC — tiga hal yang memberi tahu apakah pesan itu asli.
Bagaimana cara melihat header email?
Lewat opsi tampilkan yang asli, lihat sumber, atau semua header di klien Anda; langkah untuk Gmail, Outlook, Apple Mail, dan Yahoo ada di atas.
Bagaimana cara melihat header email lengkap di Outlook?
Outlook desktop: buka pesan, File › Properties › Internet headers. Outlook web: menu tiga titik › View › View message source.
Bagaimana cara melihat header email di Apple Mail?
Pilih pesan, lalu View › Message › All Headers. Raw Source menampilkan pesan lengkap termasuk header-nya.
Bagaimana cara membaca header?
Baca baris Received dari bawah ke atas — itulah rute kronologisnya — lalu periksa Authentication-Results untuk SPF, DKIM, dan DMARC, dan bandingkan alamat From dengan Return-Path dan domain penandatangan DKIM. Penganalisis melakukan semua ini dan memberi label setiap langkahnya.
Header diproses di browser Anda dan tidak pernah diunggah; hanya alamat IP publik setiap hop yang dicek di server kami, dan tidak ada apa pun tentang pesan itu yang disimpan.