Klistra in hela huvudblocket för ett e-postmeddelande (visa källkod / visa original) för att se dess deklarerade hopp och autentiseringsresultat.
Det här verktyget analyserar ett inklistrat rått e-posthuvud: Received-hoppkedjan, de deklarerade SPF/DKIM/DMARC-resultaten och eventuell From/Reply-To/Return-Path-avvikelse, helt i din webbläsare. Det gör ingen DNS-uppslagning och verifierar inga DKIM-signaturer.
Nej, det läser bara vad de inklistrade huvudena redan deklarerar.
Nej, det är en huvudanalysator; en avvikelse är en signal att undersöka, inte ett bevis.
Nej, analysen sker helt i din webbläsare.
Det betyder att domänen ett svar skulle gå till (Reply-To) eller en studs skulle gå till (Return-Path) skiljer sig från domänen som visas i den synliga From-adressen. Det här är vanligt i legitima e-postlistor och marknadsföringsupplägg, men även en teknik som används vid vissa nätfiskeförsök, så det rapporteras som en signal, inte automatiskt flaggat som skadligt.
Received-huvuden har ingen enda, fullt standardiserad grammatik som gäller för alla e-postserverimplementationer. När datumtexten efter det sista semikolonet inte kan tolkas som ett giltigt datum rapporterar verktyget råtexten utan att hitta på en tidsstämpel, och fördröjningen till eller från det hoppet lämnas okänd i stället för att gissas.
Det går, och verktyget tolkar de fält som finns, men avsnitten för Received-kedjan och Authentication-Results blir tomma eller ofullständiga om inte just de huvudena klistras in.