Cole o bloco completo do cabeçalho de um e-mail (ver origem / mostrar original) para ver seus saltos declarados e os resultados de autenticação.
Esta ferramenta analisa um cabeçalho de email bruto colado: a cadeia de saltos Received, os resultados SPF/DKIM/DMARC declarados, e qualquer divergência From/Reply-To/Return-Path, totalmente no seu navegador. Não faz consulta DNS nem verifica assinaturas DKIM.
Não, apenas lê o que os cabeçalhos colados já declaram.
Não, é um analisador de cabeçalhos; uma divergência é um sinal a investigar, não uma prova.
Não, a análise roda totalmente no seu navegador.
Significa que o domínio para onde uma resposta iria (Reply-To) ou uma devolução iria (Return-Path) é diferente do domínio mostrado no endereço From visível. Isso é comum em listas de email e configurações de marketing legítimas, e também é uma técnica usada em alguns phishings, então é reportado como um sinal, não sinalizado automaticamente como malicioso.
Os cabeçalhos Received não seguem uma gramática única e totalmente padronizada em todas as implementações de servidor de email; quando o texto de data no final, após o último ponto e vírgula, não é reconhecido como uma data válida, esta ferramenta reporta o texto bruto sem inventar um horário, e o atraso de/para esse salto fica marcado como desconhecido em vez de ser adivinhado.
Pode, e a ferramenta vai processar os campos presentes, mas as seções de cadeia Received e Authentication-Results ficarão vazias ou incompletas sem esses cabeçalhos específicos colados.