Analisador de cabeçalho de e-mail

Copie os cabeçalhos originais ou brutos da mensagem no seu cliente de e-mail (passos abaixo), cole aqui e pressione Analisar. O analisador lê a cadeia de Received, os resultados de autenticação e os cabeçalhos de identidade habituais; o corpo é ignorado, então você pode colar a mensagem bruta inteira se for mais fácil.

Cada cabeçalho Received é um salto adicionado por um servidor de e-mail, o mais novo no topo; nós os listamos do mais antigo para o mais novo, com o tempo entre os saltos. Um atraso longo em um salto significa que aquele servidor enfileirou a mensagem (greylisting, indisponibilidade, limite de taxa). O primeiro salto é o cliente ou servidor que submeteu a mensagem; tudo depois do primeiro salto que pertence ao seu próprio provedor é o roteamento interno dele.

O endereço no Received mais antigo em que se pode confiar — o primeiro servidor fora da infraestrutura do próprio remetente que o carimbou — é o servidor de envio. Nós o consultamos: provedor, hospedagem ou residencial, país, DNS reverso e status em listas de bloqueio. Um e-mail de marketing vindo da faixa de um provedor de e-mail conhecido é normal; um e-mail de banco vindo de um endereço residencial ou de um servidor de nuvem em um país inesperado não é. O cabeçalho From é texto livre e não prova nada; o que conta é o endereço de envio e os resultados de autenticação abaixo.

O cabeçalho Authentication-Results, escrito pelo servidor que recebeu a mensagem, registra se o servidor de envio era permitido pelo registro SPF do domínio do From, se a assinatura DKIM foi verificada e se o alinhamento DMARC passou. pass/pass/pass significa que a mensagem realmente veio do sistema de e-mail daquele domínio. fail ou none em uma mensagem que diz vir de um banco, de um empregador ou de um grande serviço é o sinal clássico de phishing. Verifique as políticas publicadas de um domínio com a consulta DNS (registros TXT).

Todo cliente esconde os cabeçalhos por padrão; é aqui que eles estão.

Abra a mensagem › menu de três pontos › Mostrar original. Copie tudo da caixa (ou use Copiar para a área de transferência).

Outlook para desktop: abra a mensagem em uma janela própria › Arquivo › Propriedades › Cabeçalhos da Internet. Outlook na web e novo Outlook: menu de três pontos › Exibir › Exibir origem da mensagem.

Selecione a mensagem › Visualizar › Mensagem › Todos os Cabeçalhos (ou Fonte Bruta para a mensagem completa).

Abra a mensagem › menu de três pontos Mais › Ver mensagem original.