Αναλυτής κεφαλίδας email

Επικολλήστε το πλήρες μπλοκ κεφαλίδας ενός email (προβολή πηγής / εμφάνιση πρωτοτύπου) για να δείτε τις δηλωμένες αναμεταδόσεις και τα αποτελέσματα ελέγχου ταυτότητας.

Πώς λειτουργεί το Αναλυτής κεφαλίδας email

Αυτό το εργαλείο αναλύει μια επικολλημένη ακατέργαστη κεφαλίδα email: την αλυσίδα αναμεταδόσεων Received, τα δηλωμένα αποτελέσματα SPF/DKIM/DMARC, και οποιαδήποτε ασυμφωνία From/Reply-To/Return-Path, εξ ολοκλήρου στο πρόγραμμα περιήγησής σας. Δεν πραγματοποιεί καμία αναζήτηση DNS ούτε επαλήθευση υπογραφής DKIM.

Συγγραφή από Bastien Sulyan

Αναλυτής κεφαλίδας email: οδηγός βήμα προς βήμα

Ανοίξτε το ύποπτο ή ενδιαφέρον email στο πρόγραμμα αλληλογραφίας σας και βρείτε «εμφάνιση πρωτότυπου» ή «προβολή πηγαίου κώδικα» (view message source).
Αντιγράψτε ολόκληρο το μπλοκ κεφαλίδων (όλα όσα βρίσκονται πάνω από το σώμα του μηνύματος) και επικολλήστε το στο πεδίο εισαγωγής.
Εξετάστε τον πίνακα Authentication-Results για τα δηλωμένα αποτελέσματα SPF/DKIM/DMARC.
Ελέγξτε τις διευθύνσεις From/Reply-To/Return-Path για ασυμφωνία τομέα.
Διαβάστε την αλυσίδα αναμεταδόσεων Received για να δείτε τη διαδρομή που ισχυρίζεται ότι ακολούθησε το μήνυμα και τον χρόνο ανάμεσα στις αναμεταδόσεις.

Συνήθεις περιπτώσεις χρήσης

Έλεγχος αν η διεύθυνση Reply-To ενός ύποπτου email δείχνει σιωπηλά σε διαφορετικό τομέα από τη διεύθυνση From, πριν απαντήσετε.
Εξέταση των δηλωμένων αποτελεσμάτων SPF/DKIM/DMARC σε ένα email που υποψιάζεστε για phishing, ως ένα από τα στοιχεία που θα εξετάσετε πριν αποφασίσετε αν θα το εμπιστευτείτε.
Κατανόηση του πόσο χρόνο χρειάστηκε ένα νόμιμο email για να διασχίσει ενδιάμεσους διακομιστές αλληλογραφίας, διαβάζοντας τις χρονικές σημάνσεις της αλυσίδας Received.
Εκμάθηση της δομής των κεφαλίδων email επικολλώντας μια πραγματική κεφαλίδα και βλέποντάς την αναλυμένη πεδίο προς πεδίο.

Συχνές ερωτήσεις

Επαληθεύει υπογραφές DKIM ή κάνει ερωτήματα DNS;

Όχι, διαβάζει μόνο ό,τι δηλώνουν ήδη οι επικολλημένες κεφαλίδες.

Είναι αυτό ανιχνευτής phishing;

Όχι, είναι ένας αναλυτής κεφαλίδων· μια ασυμφωνία είναι ένα σήμα προς διερεύνηση, όχι απόδειξη.

Αποστέλλεται η επικολλημένη κεφαλίδα μου σε διακομιστή;

Όχι, η ανάλυση γίνεται εξ ολοκλήρου στο πρόγραμμα περιήγησής σας.

Τι σημαίνει μια ασυμφωνία From/Reply-To ή From/Return-Path;

Σημαίνει ότι ο τομέας στον οποίο θα πήγαινε μια απάντηση (Reply-To) ή μια επιστροφή (Return-Path) διαφέρει από τον τομέα που εμφανίζεται στην ορατή διεύθυνση From. Αυτό είναι σύνηθες σε νόμιμες λίστες αλληλογραφίας και ρυθμίσεις μάρκετινγκ, αλλά χρησιμοποιείται και σε κάποιο phishing, οπότε αναφέρεται ως σήμα και όχι ως αυτόματη επισήμανση κακόβουλου περιεχομένου.

Γιατί ορισμένες αναμεταδόσεις στην αλυσίδα Received δεν έχουν χρονική σήμανση;

Οι κεφαλίδες Received δεν ακολουθούν μία ενιαία, πλήρως τυποποιημένη γραμματική σε όλες τις υλοποιήσεις διακομιστών αλληλογραφίας· όταν το κείμενο ημερομηνίας μετά το τελευταίο ερωτηματικό δεν αναλύεται ως έγκυρη ημερομηνία, αυτό το εργαλείο αναφέρει το ακατέργαστο κείμενο χωρίς να επινοήσει χρονική σήμανση, και η καθυστέρηση προς/από αυτή την αναμετάδοση παραμένει άγνωστη αντί να μαντεύεται.

Μπορώ να επικολλήσω μόνο τις γραμμές Subject και From αντί για ολόκληρη την κεφαλίδα;

Μπορείτε, και το εργαλείο θα αναλύσει όσα πεδία υπάρχουν, αλλά οι ενότητες της αλυσίδας Received και του Authentication-Results θα είναι κενές ή ελλιπείς χωρίς αυτές τις συγκεκριμένες κεφαλίδες επικολλημένες.

Σχετικά εργαλεία

Κρατήστε τα πάντα τοπικά, εξερευνήστε συμπληρωματικά εργαλεία.

Όλα τα εργαλεία για προγραμματιστές