Nessun upload, 100% locale, nessun account

Analizza le intestazioni email

Incolla il blocco completo di intestazione di un'email (visualizza sorgente / mostra originale) per vedere i suoi passaggi dichiarati e i risultati di autenticazione.

Come funziona Analizzatore intestazioni email

Questo strumento analizza un'intestazione email grezza incollata: la catena di relay Received, i risultati SPF/DKIM/DMARC dichiarati, ed eventuali discrepanze From/Reply-To/Return-Path, interamente nel tuo browser. Non esegue query DNS né verifica firme DKIM.

Come usare Analizzatore intestazioni email, passo dopo passo

  1. Apri l'email sospetta o interessante nel tuo client di posta e trova «mostra originale» o «visualizza sorgente» (visualizza origine del messaggio).
  2. Copia l'intero blocco di intestazioni (tutto ciò che precede il corpo del messaggio) e incollalo nel campo di input.
  3. Controlla il pannello dei risultati di autenticazione per gli esiti SPF/DKIM/DMARC dichiarati.
  4. Verifica gli indirizzi From/Reply-To/Return-Path alla ricerca di una discrepanza di dominio.
  5. Leggi la catena di relay Received per vedere il percorso che il messaggio dichiara di aver seguito e il tempo tra un salto e l'altro.

Casi d'uso comuni

  • Verificare se l'indirizzo Reply-To di un'email sospetta punta silenziosamente a un dominio diverso da quello From, prima di rispondere.
  • Esaminare i risultati SPF/DKIM/DMARC dichiarati di un'email sospetta di phishing come uno dei diversi segnali da considerare, prima di decidere se fidarsi.
  • Capire quanto tempo ha impiegato un'email legittima ad attraversare i server di posta intermedi, leggendo i timestamp della catena Received.
  • Imparare come sono strutturate le intestazioni email incollandone una reale e vedendola scomposta campo per campo.

Domande frequenti

Verifica le firme DKIM o interroga il DNS?

No, legge solo ciò che le intestazioni incollate già dichiarano.

È un rilevatore di phishing?

No, è un analizzatore di intestazioni; una discrepanza è un segnale da approfondire, non una prova.

L'intestazione incollata viene inviata a un server?

No, l'analisi avviene interamente nel tuo browser.

Cosa significa una discrepanza From/Reply-To o From/Return-Path?

Significa che il dominio a cui andrebbe una risposta (Reply-To) o una notifica di mancato recapito (Return-Path) è diverso dal dominio mostrato nell'indirizzo From visibile. È comune in configurazioni legittime di mailing list e marketing, ma è anche una tecnica usata in alcuni casi di phishing, quindi viene segnalato come indizio, non contrassegnato automaticamente come dannoso.

Perché alcuni passaggi nella catena Received non mostrano un timestamp?

Le intestazioni Received non seguono una grammatica unica e pienamente standard in tutte le implementazioni dei server di posta; quando il testo della data dopo l'ultimo punto e virgola non viene riconosciuto come data valida, questo strumento mostra il testo grezzo invece di inventare un timestamp, e il ritardo verso o da quel passaggio resta sconosciuto invece di essere stimato.

Posso incollare solo le righe Subject e From invece dell'intestazione completa?

Puoi farlo, e lo strumento analizzerà i campi presenti, ma le sezioni della catena Received e dei risultati di autenticazione risulteranno vuote o incomplete senza quelle intestazioni specifiche incollate.