Saltar al contenido
TextArray1.41.0
Totalmente local

Analizador de encabezados de correo

Rastrear la ruta de entrega de un correo y verificar sus resultados SPF, DKIM y DMARC.

Entrada
Salida
Herramientas relacionadas
Analizador de encabezados HTTPHerramientas de desarrollador
Extractor de correo electrónicoHerramientas de desarrollador
Eliminador de cotizaciones por correo electrónicoLimpieza de texto
diferencia clave i18nHerramientas de desarrollador
Convertidor de TOML a JSONHerramientas de desarrollador
SQL a JSONHerramientas de desarrollador
Analizador de encabezados de correo
Pega los encabezados brutos de un correo y esta herramienta reconstruye cómo llegó realmente a tu bandeja de entrada. Recorre la cadena de líneas "Received" desde el servidor de origen hasta el último salto de entrega, en el orden que viajó el mensaje, y muestra el retraso entre cada paso para que puedas ver de un vistazo dónde se quedó atascada una entrega lenta.
Las opciones controlan qué incluye el informe. Activa la cadena de recepción para ver cada salto con su marca de tiempo y el paso más lento marcado; la sección de autenticación lee el encabezado "Authentication-Results" e informa los veredictos de SPF, DKIM y DMARC que un servidor receptor ya calculó. La sección de envoltura extrae From, To, Subject e Message-ID, decodificando encabezados MIME encoded-word (las secuencias "=?UTF-8?B?…?=" que los clientes de correo usan para asuntos y nombres no ASCII) en texto legible. Cuando un filtro de spam ha añadido una puntuación — un encabezado X-Spam-Score o X-Spam-Status — también se muestra, y la herramienta marca una discrepancia entre la dirección From visible y la Return-Path, un signo común de remitente falsificado o mal configurado.
Los encabezados pueden pegarse con terminaciones de línea de Windows (CRLF) o Unix (LF), y las líneas de encabezado plegadas (continuaciones que comienzan con espacio o tabulación) se desplegan automáticamente antes del análisis. Las fechas que un servidor de correo escribió en un formato que el navegador no puede analizar se muestran tal cual en lugar de ser adivinadas, por lo que el cálculo de retraso nunca inventa silenciosamente un número.
Todo se ejecuta en tu navegador: los encabezados a menudo contienen direcciones IP reales, nombres de host internos y detalles del remitente, y nada de eso se carga en ningún lugar. Copia el informe, descárgalo como archivo .txt, o envíalo directamente a otra herramienta para seguir investigando.
Preguntas frecuentes
¿Por qué la cadena comienza al final de los encabezados pegados?
Cada servidor antepone su propia línea "Received", por lo que el salto más nuevo siempre está primero en el texto bruto. La herramienta invierte ese orden para mostrar la ruta como el mensaje realmente viajó: desde el remitente hasta tu bandeja de entrada.
¿Qué significan los resultados de SPF, DKIM y DMARC?
Son comprobaciones que el servidor receptor ya ejecutó y registró en el encabezado "Authentication-Results": SPF confirma que el servidor de envío está autorizado a enviar para ese dominio, DKIM verifica que una firma criptográfica no fue alterada, y DMARC combina ambas contra la política del dominio. La herramienta lee y muestra estos resultados — no re-ejecuta las comprobaciones ella misma.
¿Qué significa una discrepancia entre From y Return-Path?
La dirección From es lo que ves en tu bandeja de entrada; la Return-Path es a dónde van los rebotes, y a menudo la establece la infraestructura de envío real. Un dominio diferente no es siempre malicioso — muchos servicios legítimos envían en nombre de un dominio — pero vale la pena verificarlo contra los resultados SPF/DKIM/DMARC anteriores.
Algunos saltos muestran "tiempo desconocido" — ¿por qué?
Un encabezado "Received" sin una fecha final interpretable, o con un formato no estándar, no puede cronometrarse de manera confiable. En lugar de adivinar, la herramienta lo marca como desconocido y lo excluye del cálculo de retraso.
¿Se cargan mis encabezados de correo en algún lugar?
No. El análisis de encabezados, la matemática de fechas y la decodificación MIME se ejecutan localmente en tu navegador — nada de lo que peques aquí se envía a un servidor.