邮件头分析

从邮件客户端复制邮件的原始邮件头（步骤见下文），粘贴到这里并点击分析。解析器读取Received链、认证结果和常见的身份头；正文会被忽略，所以如果更方便，您可以粘贴整封原始邮件。

每个Received头都是一台邮件服务器添加的一跳，最新的在最上面；我们按最早的在前列出它们，并显示各跳之间的时间。某一跳的长时间延迟意味着那台服务器把邮件排队了（灰名单、故障、速率限制）。第一跳是提交邮件的客户端或服务器；第一跳之后属于您自己服务商的部分，都是您服务商的内部路由。

最早可信的Received跳中的地址——发件方自身基础设施之外第一台盖上戳记的服务器——就是发送服务器。我们会查询它：服务商、托管还是住宅、国家/地区、反向DNS和黑名单状态。来自知名邮件服务商IP段的营销邮件是正常的；来自住宅地址或某个意想不到的国家的云服务器的银行邮件则不正常。From头是自由文本，证明不了任何事；发送地址和下方的认证结果才算数。

由您的接收服务器写入的Authentication-Results头记录了：发送服务器是否被From域名的SPF记录所允许、DKIM签名是否验证通过，以及DMARC对齐是否通过。pass/pass/pass意味着邮件确实来自该域名的邮件系统。声称来自银行、雇主或大型服务的邮件出现fail或none，是钓鱼邮件的典型迹象。可以用DNS查询（TXT记录）检查某个域名公布的策略。

每个客户端默认都隐藏邮件头；以下是查看的位置。

打开邮件 › 三点菜单 › 显示原始邮件。复制方框中的全部内容（或使用复制到剪贴板）。

Outlook桌面版：在独立窗口中打开邮件 › 文件 › 属性 › Internet邮件头。Outlook网页版和新版Outlook：三点菜单 › 查看 › 查看邮件源。

选中邮件 › 显示 › 邮件 › 所有标头（或原始源查看完整邮件）。

打开邮件 › 三点更多菜单 › 查看原始邮件。