Анализатор заголовков письма
Вставьте полные заголовки письма, чтобы увидеть путь, который оно прошло, где задержалось, IP-адрес сервера, который его изначально отправил, с его местоположением и репутацией, и прошли ли SPF, DKIM и DMARC — так настоящее письмо отличают от поддельного. Заголовки разбираются в вашем браузере и никогда не сохраняются.
Находки
Аутентификация
Идентификаторы
Исходный сервер
Маршрут (сначала самый старый хоп)
| Хоп | От | Получено сервером | Протокол | Время (UTC) | Задержка |
|---|
Все разобранные заголовки
Маршрут, задержки и аутентификация берутся прямо из вставленных заголовков; страна, сеть и статус в чёрных списках адресов хопов — из сервиса проверки CheckMyIP. Проверка чёрных списков
Вставьте заголовки письма
Скопируйте оригинальные или сырые заголовки письма из почтового клиента (шаги ниже), вставьте их сюда и нажмите «Анализировать». Парсер читает цепочку Received, результаты аутентификации и обычные заголовки идентификации; тело игнорируется, так что можно вставить всё сырое письмо целиком, если так проще.
Маршрут и задержки
Каждый заголовок Received — это хоп, добавленный почтовым сервером, самый новый сверху; мы перечисляем их начиная с самого старого, с временем между хопами. Большая задержка на одном хопе означает, что сервер поставил письмо в очередь (greylisting, сбой, ограничение частоты). Первый хоп — отправляющий клиент или сервер; всё после первого хопа, принадлежащее вашему провайдеру, — его внутренняя маршрутизация.
IP и местоположение отправителя
Адрес в самом раннем заслуживающем доверия хопе Received — первом сервере вне инфраструктуры отправителя, который его проставил, — это отправляющий сервер. Мы его проверяем: провайдер, хостинг или домашнее подключение, страна, обратный DNS и статус в чёрных списках. Маркетинговое письмо из диапазона известного почтового провайдера — норма; письмо от банка с домашнего адреса или облачного сервера в неожиданной стране — нет. Заголовок From — произвольный текст и ничего не доказывает; значение имеют адрес отправителя и результаты аутентификации ниже.
SPF, DKIM и DMARC
Заголовок Authentication-Results, записанный вашим принимающим сервером, фиксирует, был ли отправляющий сервер разрешён SPF-записью домена From, подтвердилась ли подпись DKIM и прошло ли выравнивание DMARC. pass/pass/pass означает, что письмо действительно пришло из почтовой системы этого домена. fail или none у письма, якобы от банка, работодателя или крупного сервиса, — классический признак фишинга. Проверьте опубликованные политики домена через проверку DNS (записи TXT).
Как посмотреть полные заголовки
Все клиенты по умолчанию скрывают заголовки; вот где они находятся.
Gmail
Откройте письмо › меню с тремя точками › Показать оригинал. Скопируйте всё из окна (или нажмите Копировать в буфер обмена).
Outlook
Outlook для компьютера: откройте письмо в отдельном окне › Файл › Свойства › Заголовки Интернета. Outlook в браузере и новый Outlook: меню с тремя точками › Просмотр › Просмотреть источник сообщения.
Apple Mail
Выделите письмо › Вид › Сообщение › Все заголовки (или Исходный код для полного письма).
Yahoo
Откройте письмо › меню Ещё с тремя точками › Посмотреть исходное сообщение.
Частые вопросы
Как проанализировать заголовок письма?
Вставьте сырые заголовки в анализатор выше: он восстановит маршрут, найдёт исходный сервер и покажет результаты SPF, DKIM и DMARC — три вещи, которые говорят, подлинное ли письмо.
Как посмотреть заголовок письма?
Через опцию показать оригинал, просмотреть источник или все заголовки вашего клиента; шаги для Gmail, Outlook, Apple Mail и Yahoo приведены выше.
Как посмотреть полные заголовки письма в Outlook?
Outlook для компьютера: откройте письмо, Файл › Свойства › Заголовки Интернета. Outlook в браузере: меню с тремя точками › Просмотр › Просмотреть источник сообщения.
Как посмотреть заголовки письма в Apple Mail?
Выделите письмо, затем Вид › Сообщение › Все заголовки. «Исходный код» показывает полное письмо вместе с заголовками.
Как читать заголовок?
Читайте строки Received снизу вверх — это хронологический маршрут, — затем проверьте Authentication-Results на SPF, DKIM и DMARC и сравните адрес From с Return-Path и доменом подписи DKIM. Анализатор делает всё это и подписывает каждый шаг.
Заголовки обрабатываются в вашем браузере и никогда не загружаются; на нашем сервере проверяются только публичные IP-адреса хопов, и ничего о письме не сохраняется.