Phân tích header email
Dán toàn bộ header của một email để xem đường nó đã đi, nó bị trễ ở đâu, địa chỉ IP của máy chủ gửi ban đầu kèm vị trí và uy tín, và SPF, DKIM, DMARC có đạt không — cách để phân biệt một thư thật với một thư giả mạo. Header được phân tích trong trình duyệt của bạn và không bao giờ được lưu.
Phát hiện
Xác thực
Danh tính
Máy chủ gửi gốc
Đường đi (chặng cũ nhất trước)
| Chặng (hop) | Từ | Nhận bởi | Giao thức | Thời gian (UTC) | Trễ |
|---|
Tất cả header đã phân tích
Đường đi, độ trễ và xác thực lấy thẳng từ header đã dán; quốc gia, mạng và trạng thái danh sách chặn của địa chỉ các chặng từ dịch vụ tra cứu CheckMyIP. Kiểm tra blacklist
Dán header email của bạn
Sao chép header gốc hoặc thô của thư từ ứng dụng email (các bước bên dưới), dán vào đây rồi bấm Phân tích. Bộ phân tích đọc chuỗi Received, kết quả xác thực và các header định danh thông thường; phần thân bị bỏ qua, nên bạn có thể dán cả thư thô nếu tiện hơn.
Đường đi và độ trễ
Mỗi header Received là một chặng do một máy chủ email thêm vào, mới nhất ở trên; chúng tôi liệt kê chúng từ cũ nhất kèm thời gian giữa các chặng. Trễ lâu ở một chặng nghĩa là máy chủ đó đã xếp hàng thư (greylisting, sự cố, giới hạn tần suất). Chặng đầu là client hoặc máy chủ gửi; mọi thứ sau chặng đầu mà thuộc nhà cung cấp của bạn là định tuyến nội bộ của nhà cung cấp.
IP người gửi và vị trí
Địa chỉ trong chặng Received đáng tin sớm nhất — máy chủ đầu tiên bên ngoài hạ tầng riêng của người gửi đã đóng dấu nó — là máy chủ gửi. Chúng tôi tra cứu nó: nhà cung cấp, hosting hay gia đình, quốc gia, DNS ngược và trạng thái danh sách chặn. Email marketing từ dải của một nhà cung cấp email đã biết là bình thường; email ngân hàng từ một địa chỉ gia đình hoặc máy chủ cloud ở một quốc gia bất ngờ thì không. Header From là văn bản tự do và không chứng minh gì; địa chỉ gửi và các kết quả xác thực bên dưới mới quan trọng.
SPF, DKIM và DMARC
Header Authentication-Results do máy chủ nhận của bạn ghi lại cho biết máy chủ gửi có được bản ghi SPF của tên miền From cho phép không, chữ ký DKIM có xác minh được không, và DMARC alignment có đạt không. pass/pass/pass nghĩa là thư thực sự đến từ hệ thống email của tên miền đó. fail hoặc none trên thư tự xưng là từ ngân hàng, công ty hoặc dịch vụ lớn là dấu hiệu kinh điển của lừa đảo (phishing). Kiểm tra chính sách công bố của một tên miền bằng tra cứu DNS (bản ghi TXT).
Cách xem header đầy đủ
Mọi ứng dụng email đều ẩn header mặc định; đây là chỗ tìm chúng.
Gmail
Mở thư › menu ba chấm › Hiển thị thư gốc. Sao chép mọi thứ trong khung (hoặc dùng Sao chép vào bảng nhớ tạm).
Outlook
Outlook desktop: mở thư trong cửa sổ riêng › File › Properties › Internet headers. Outlook trên web và Outlook mới: menu ba chấm › View › View message source.
Apple Mail
Chọn thư › View › Message › All Headers (hoặc Raw Source để xem toàn bộ thư).
Yahoo
Mở thư › menu ba chấm More › View raw message.
Câu hỏi thường gặp
Làm sao phân tích header của một email?
Dán header thô vào công cụ phân tích ở trên: nó dựng lại đường đi, tìm máy chủ xuất phát và hiển thị kết quả SPF, DKIM và DMARC — ba thứ cho bạn biết thư có thật không.
Làm sao xem header email?
Qua tùy chọn hiển thị thư gốc, xem nguồn hoặc tất cả header của ứng dụng email; các bước cho Gmail, Outlook, Apple Mail và Yahoo ở trên.
Làm sao xem header email đầy đủ trong Outlook?
Outlook desktop: mở thư, File › Properties › Internet headers. Outlook trên web: menu ba chấm › View › View message source.
Cách xem header email trong Apple Mail?
Chọn thư, rồi View › Message › All Headers. Raw Source hiển thị toàn bộ thư kể cả header.
Cách đọc một header?
Đọc các dòng Received từ dưới lên — đó là đường đi theo thời gian — rồi kiểm tra Authentication-Results cho SPF, DKIM và DMARC, và so địa chỉ From với Return-Path và tên miền ký DKIM. Công cụ phân tích làm tất cả việc này và gắn nhãn từng bước.
Header được xử lý trong trình duyệt của bạn và không bao giờ tải lên; chỉ địa chỉ IP công khai của các chặng được tra cứu trên máy chủ của chúng tôi, và không giữ lại gì về thư.