Yükleme yok, %100 yerel, hesap yok

E-posta başlığı analizcisi

Bir e-postanın tam başlık bloğunu (kaynağı görüntüle / orijinali göster) yapıştırarak bildirilen atlamalarını ve kimlik doğrulama sonuçlarını görün.

E-posta başlığı analizcisi nasıl çalışır

Bu araç, yapıştırdığınız ham e-posta üstbilgisini analiz eder: Received atlama zinciri, beyan edilen SPF/DKIM/DMARC sonuçları ve herhangi bir From/Reply-To/Return-Path uyuşmazlığı, tamamen tarayıcınızda. DNS sorgusu veya DKIM imza doğrulaması yapmaz.

E-posta başlığı analizcisi nasıl kullanılır, adım adım

  1. Şüpheli veya ilginç e-postayı e-posta istemcinizde açın ve "orijinali göster" veya "kaynağı görüntüle" (mesaj kaynağını görüntüle) seçeneğini bulun.
  2. Tüm üstbilgi bloğunu (mesaj gövdesinin üzerindeki her şeyi) kopyalayın ve giriş kutusuna yapıştırın.
  3. Beyan edilen SPF/DKIM/DMARC sonuçları için Authentication-Results panelini inceleyin.
  4. Bir alan adı uyuşmazlığı için From/Reply-To/Return-Path adreslerini kontrol edin.
  5. Mesajın izlediğini iddia ettiği yolu ve atlamalar arasındaki süreyi görmek için Received atlama zincirini okuyun.

Yaygın kullanım örnekleri

  • Yanıtlamadan önce şüpheli bir e-postanın Reply-To adresinin sessizce From adresinden farklı bir alan adına işaret edip etmediğini kontrol etmek.
  • Kimlik avı şüphesi taşıyan bir e-postaya güvenip güvenmeyeceğinize karar vermeden önce, beyan edilen SPF/DKIM/DMARC sonuçlarını birkaç göstergeden biri olarak incelemek.
  • Received zincirindeki zaman damgalarını okuyarak meşru bir e-postanın ara e-posta sunucularından geçerken ne kadar sürdüğünü anlamak.
  • Gerçek bir üstbilgi yapıştırıp alan alan ayrıştırılışını görerek e-posta üstbilgilerinin yapısını öğrenmek.

Sık sorulan sorular

DKIM imzalarını doğruluyor mu veya DNS sorguluyor mu?

Hayır, yalnızca yapıştırılan üstbilgilerin zaten beyan ettiklerini okur.

Bu bir kimlik avı algılayıcısı mı?

Hayır, bu bir üstbilgi ayrıştırıcısıdır; bir uyuşmazlık araştırılması gereken bir sinyaldir, kanıt değildir.

Yapıştırdığım üstbilgi bir sunucuya gönderiliyor mu?

Hayır, analiz tamamen tarayıcınızda çalışır.

From/Reply-To veya From/Return-Path uyuşmazlığı ne anlama gelir?

Bir yanıtın gideceği alan adının (Reply-To) veya bir geri dönüşün gideceği alan adının (Return-Path), görünen From adresindeki alan adından farklı olduğu anlamına gelir. Bu, meşru posta listesi ve pazarlama kurulumlarında yaygındır, ayrıca bazı kimlik avı saldırılarında kullanılan bir tekniktir, bu yüzden otomatik olarak kötü niyetli olarak işaretlenmez, bir sinyal olarak bildirilir.

Received zincirindeki bazı atlamalar neden zaman damgası göstermiyor?

Received üstbilgilerinin tüm e-posta sunucusu uygulamalarında tamamen standart, tek bir grameri yoktur; son noktalı virgülden sonraki tarih metni geçerli bir tarih olarak ayrıştırılamadığında, bu araç bir zaman damgası uydurmak yerine ham metni bildirir ve o atlamaya/atlamadan olan gecikme tahmin edilmek yerine bilinmiyor olarak bırakılır.

Tam üstbilgi yerine yalnızca Subject ve From satırlarını yapıştırabilir miyim?

Yapıştırabilirsiniz, araç mevcut olan hangi alanları varsa ayrıştırır, ancak bu belirli üstbilgiler yapıştırılmadan Received zinciri ve Authentication-Results bölümleri boş veya eksik kalır.