Вставьте полный блок заголовков письма (просмотр исходника / показать оригинал), чтобы увидеть заявленные переходы и результаты аутентификации.
Этот инструмент разбирает вставленный необработанный заголовок письма: цепочку переходов Received, заявленные результаты SPF/DKIM/DMARC и любое несоответствие From/Reply-To/Return-Path, полностью в вашем браузере. Он не выполняет DNS-запросы и не проверяет подписи DKIM.
Нет, он только читает то, что уже заявлено во вставленных заголовках.
Нет, это парсер заголовков; несоответствие является сигналом для проверки, а не доказательством.
Нет, анализ полностью выполняется в вашем браузере.
Это означает, что домен, на который уйдёт ответ (Reply-To), или домен, куда вернётся недоставленное письмо (Return-Path), отличается от домена в видимом адресе From. Это обычное явление для легитимных рассылок и маркетинговых настроек, но также приём, используемый в некоторых фишинговых письмах, поэтому это отмечается как сигнал, а не автоматически помечается как вредоносное.
У заголовков Received нет единого, полностью стандартного синтаксиса во всех реализациях почтовых серверов; если текст даты после последней точки с запятой не удаётся разобрать как корректную дату, инструмент показывает исходный текст, не придумывая метку времени, а задержка до или после этого перехода остаётся неизвестной, а не угадывается.
Можете, и инструмент разберёт те поля, что есть, но разделы цепочки Received и Authentication-Results будут пустыми или неполными без вставки соответствующих заголовков.