بدون رفع, 100% محلي، بدون حساب

محلّل ترويسة البريد الإلكتروني

الصق كتلة الترويسة الكاملة لبريد إلكتروني (عرض المصدر / إظهار الأصل) لرؤية محطاته المُعلنة ونتائج المصادقة.

كيف تعمل محلّل ترويسة البريد الإلكتروني

تحلل هذه الأداة ترويسة بريد إلكتروني خامة تلصقها: سلسلة قفزات Received، ونتائج SPF/DKIM/DMARC المعلنة، وأي تعارض بين From وReply-To وReturn-Path، بالكامل داخل متصفحك. لا تُجري أي استعلام DNS ولا أي تحقق من توقيع DKIM.

كيفية استخدام محلّل ترويسة البريد الإلكتروني خطوة بخطوة

  1. افتح الرسالة المشبوهة أو المثيرة للاهتمام في برنامج بريدك، وابحث عن خيار «إظهار الأصل» أو «عرض المصدر» (عرض مصدر الرسالة).
  2. انسخ كتلة الترويسة كاملة (كل ما يسبق نص الرسالة) والصقها في مربع الإدخال.
  3. راجع لوحة Authentication-Results للاطلاع على نتائج SPF/DKIM/DMARC المعلنة.
  4. تحقق من عناوين From وReply-To وReturn-Path بحثًا عن تعارض في النطاق.
  5. اقرأ سلسلة قفزات Received لمعرفة المسار الذي تدّعي الرسالة أنها سلكته والوقت بين كل قفزة.

حالات الاستخدام الشائعة

  • التحقق مما إذا كان عنوان Reply-To في رسالة مشبوهة يشير خِلسةً إلى نطاق مختلف عن عنوان From، قبل الرد عليها.
  • مراجعة نتائج SPF/DKIM/DMARC المعلنة في رسالة يُشتبه بأنها تصيّد، كأحد عدة معطيات قبل تقرير الثقة بها.
  • فهم المدة التي استغرقتها رسالة مشروعة للمرور عبر خوادم بريد وسيطة، عبر قراءة الطوابع الزمنية في سلسلة Received.
  • تعلّم كيفية بناء ترويسات البريد الإلكتروني بلصق ترويسة حقيقية ومشاهدتها مفصّلة حقلًا حقلًا.

الأسئلة الشائعة

هل تتحقق من توقيعات DKIM أو تستعلم DNS؟

لا، تقرأ فقط ما تعلنه الترويسات الملصقة بالفعل.

هل هذه أداة كشف تصيّد؟

لا، إنها محلّل ترويسات؛ التعارض إشارة تستحق التحقيق، وليس دليلًا.

هل تُرسل الترويسة الملصقة إلى خادم؟

لا، يجري التحليل بالكامل في متصفحك.

ماذا يعني تعارض بين From وReply-To أو بين From وReturn-Path؟

يعني أن النطاق الذي سيصله أي رد (Reply-To) أو أي ارتداد (Return-Path) يختلف عن النطاق الظاهر في عنوان From المرئي. هذا شائع في إعدادات القوائم البريدية والتسويق المشروعة، وهو أيضًا أسلوب يُستخدم في بعض عمليات التصيّد، لذا يُبلَّغ عنه كإشارة فقط، دون تصنيفه تلقائيًا كخبيث.

لماذا لا تظهر طوابع زمنية عند بعض القفزات في سلسلة Received؟

لا تتبع ترويسات Received قواعد نحوية موحدة بالكامل عبر كل تطبيقات خوادم البريد؛ فحين لا يمكن تحليل نص التاريخ الذي يلي الفاصلة المنقوطة الأخيرة كتاريخ صالح، تعرض هذه الأداة النص الخام دون اختلاق طابع زمني، وتُترك مدة التأخير من/إلى تلك القفزة مجهولة بدل تخمينها.

هل يمكنني لصق سطري Subject وFrom فقط بدل الترويسة كاملة؟

يمكنك ذلك، وستحلل الأداة أي حقول موجودة، لكن قسمي سلسلة Received وAuthentication-Results سيكونان فارغين أو ناقصين دون لصق تلك الترويسات المحددة.