Vložte celý blok hlavičky e-mailu (zobrazit zdroj / zobrazit originál) a uvidíte jeho deklarované skoky a výsledky ověření.
Tento nástroj analyzuje vloženou surovou e-mailovou hlavičku: řetězec skoků Received, deklarované výsledky SPF/DKIM/DMARC a jakýkoli nesoulad From/Reply-To/Return-Path, celé ve vašem prohlížeči. Neprovádí žádný DNS dotaz ani ověření DKIM podpisu.
Ne, pouze čte to, co vložené hlavičky již deklarují.
Ne, je to analyzátor hlaviček; nesoulad je signál k prošetření, ne důkaz.
Ne, analýza probíhá celá ve vašem prohlížeči.
Znamená to, že doména, na kterou by šla odpověď (Reply-To), nebo kam by šlo vrácené doručení (Return-Path), se liší od domény zobrazené ve viditelné adrese From. To je běžné u legitimních e-mailových konferencí a marketingových nastavení, ale zároveň i technika používaná u některého phishingu, takže je to hlášeno jako signál, ne automaticky označeno jako škodlivé.
Hlavičky Received nemají jedinou plně standardní syntaxi napříč všemi implementacemi poštovních serverů; když text data za posledním středníkem nelze rozpoznat jako platné datum, nástroj zobrazí syrový text, aniž by časovou značku vymýšlel, a zpoždění k danému skoku či od něj zůstane neznámé místo odhadování.
Můžete, nástroj rozebere všechna pole, která jsou přítomná, ale sekce řetězce Received a Authentication-Results budou bez vložení konkrétních hlaviček prázdné nebo neúplné.