Wklej pełny blok nagłówka wiadomości e-mail (pokaż źródło / pokaż oryginał), aby zobaczyć zadeklarowane przeskoki i wyniki uwierzytelniania.
To narzędzie analizuje wklejony surowy nagłówek e-mail: łańcuch przeskoków Received, zadeklarowane wyniki SPF/DKIM/DMARC oraz niezgodność From/Reply-To/Return-Path, całkowicie w przeglądarce. Nie wykonuje zapytań DNS ani weryfikacji podpisów DKIM.
Nie, odczytuje tylko to, co już deklarują wklejone nagłówki.
Nie, to parser nagłówków; niezgodność to sygnał do zbadania, a nie dowód.
Nie, analiza odbywa się całkowicie w przeglądarce.
Oznacza to, że domena, do której trafiłaby odpowiedź (Reply-To), lub domena, do której wróciłby zwrot (Return-Path), różni się od domeny widocznej w adresie From. To częste w legalnych listach mailingowych i konfiguracjach marketingowych, ale też technika stosowana w niektórych atakach phishingowych, dlatego jest zgłaszane jako sygnał, a nie automatycznie oznaczane jako złośliwe.
Nagłówki Received nie mają jednej, w pełni standardowej składni wspólnej dla wszystkich implementacji serwerów pocztowych; gdy tekst daty po ostatnim średniku nie daje się zinterpretować jako prawidłowa data, narzędzie zgłasza surowy tekst, zamiast wymyślać znacznik czasu, a opóźnienie do/z tego przeskoku pozostaje nieznane, zamiast być zgadywane.
Można, a narzędzie przeanalizuje te pola, które są obecne, ale sekcje łańcucha Received i Authentication-Results będą puste lub niekompletne bez wklejenia tych konkretnych nagłówków.