Plak het volledige headerblok van een e-mail (bron bekijken / origineel tonen) om de verklaarde hops en authenticatieresultaten te zien.
Deze tool ontleedt een geplakte ruwe e-mailheader: de Received-hopketen, de gedeclareerde SPF/DKIM/DMARC-resultaten, en elke From/Reply-To/Return-Path-mismatch, volledig in je browser. Er wordt geen DNS-opzoeking of DKIM-handtekeningverificatie uitgevoerd.
Nee, het leest alleen wat de geplakte headers al declareren.
Nee, het is een headerparser; een mismatch is een signaal om te onderzoeken, geen bewijs.
Nee, de analyse verloopt volledig in je browser.
Het betekent dat het domein waar een antwoord naartoe zou gaan (Reply-To) of een bounce naartoe zou gaan (Return-Path) verschilt van het domein in het zichtbare From-adres. Dit komt vaak voor bij legitieme mailinglijsten en marketingopzetten, maar wordt ook gebruikt bij sommige phishing, dus het wordt gemeld als signaal, niet automatisch als kwaadaardig bestempeld.
Received-headers volgen geen enkele, volledig gestandaardiseerde grammatica bij elke mailserver-implementatie; wanneer de datumtekst na de laatste puntkomma niet als geldige datum te ontleden is, meldt deze tool de ruwe tekst zonder een tijdstempel te verzinnen, en blijft de vertraging naar/vanaf die hop onbekend in plaats van geraden.
Dat kan, en de tool ontleedt welke velden er ook aanwezig zijn, maar de Received-keten en de sectie Authentication-Results blijven leeg of onvolledig zonder die specifieke headers geplakt te hebben.