Ir para o conteúdo
Totalmente local

Analisador de cabeçalhos de email

Rastreie o caminho de entrega de um email e verifique os resultados de SPF, DKIM e DMARC.

Entrada
Saída

Analisador de cabeçalhos de email

Cole os cabeçalhos brutos de um email e esta ferramenta reconstrói como ele chegou até à sua caixa de entrada. Ela percorre a cadeia de linhas "Received" desde o servidor de origem até ao salto final de entrega, na ordem em que a mensagem viajou, e mostra o atraso entre cada passo para que possa ver rapidamente onde uma entrega lenta ficou presa.

As opções controlam o que o relatório inclui. Ative a cadeia de Received para ver cada salto com seu carimbo de data/hora e o passo mais lento marcado; a secção de autenticação lê o cabeçalho "Authentication-Results" e relata os vereditos de SPF, DKIM e DMARC que um servidor de recepção já computou. A secção de envelope extrai From, To, Subject e Message-ID, descodificando cabeçalhos MIME encoded-word (as sequências "=?UTF-8?B?…?=" que os clientes de correio usam para nomes e assuntos não ASCII) de volta para texto legível. Quando um filtro de spam adicionou uma pontuação — um cabeçalho X-Spam-Score ou X-Spam-Status — é mostrado também, e a ferramenta sinaliza uma incompatibilidade entre o endereço From visível e o Return-Path, um sinal comum de um remetente falsificado ou mal configurado.

Os cabeçalhos podem ser colados com finais de linha Windows (CRLF) ou Unix (LF), e as linhas de cabeçalho dobradas (continuações começando com um espaço ou tabulação) são desdobradas automaticamente antes da análise. As datas que um servidor de correio escreveu num formato que o navegador não consegue analisar são mostradas como estão em vez de serem adivinhadas, por isso o cálculo de atraso nunca cria silenciosamente um número.

Tudo funciona no seu navegador: os cabeçalhos frequentemente contêm endereços IP reais, nomes de anfitrião internos e detalhes do remetente, e nenhum desses dados é enviado para lugar nenhum. Copie o relatório, faça o download como ficheiro .txt ou envie-o directamente para outra ferramenta para continuar a investigação.

FAQ

Por que a cadeia começa no final dos cabeçalhos colados?
Cada servidor adiciona a sua própria linha "Received", portanto o salto mais recente está sempre primeiro no texto bruto. A ferramenta inverte essa ordem para mostrar o caminho da maneira como a mensagem realmente viajou: do remetente até à sua caixa de entrada.
O que significam os resultados de SPF, DKIM e DMARC?
São verificações que o servidor de correio receptor já executou e registrou no cabeçalho "Authentication-Results": SPF confirma que o servidor de envio está autorizado a enviar para esse domínio, DKIM verifica se uma assinatura criptográfica não foi alterada e DMARC combina ambas contra a política do domínio. A ferramenta lê e exibe esses resultados — ela não volta a executar as verificações.
O que significa uma incompatibilidade From / Return-Path?
O endereço From é o que vê na sua caixa de entrada; o Return-Path é para onde os devolvidas vão e é frequentemente definido pela infraestrutura de envio real. Um domínio diferente nem sempre é malicioso — muitos serviços legítimos enviam em nome de um domínio — mas vale a pena verificar em relação aos resultados de SPF/DKIM/DMARC acima.
Alguns saltos mostram "unknown time" — por quê?
Um cabeçalho "Received" sem uma data rastreável no final ou com um formato não padrão não pode ser cronometrado de forma fiável. Em vez de adivinhar, a ferramenta marca como desconhecido e o exclui do cálculo de atraso.
Os meus cabeçalhos de email são enviados para algum lugar?
Não. A análise de cabeçalhos, matemática de datas e descodificação MIME tudo funciona localmente no seu navegador — nada do que cola aqui é enviado para um servidor.