Không tải lên, 100% cục bộ, không cần tài khoản

Phân tích tiêu đề email

Dán toàn bộ khối tiêu đề của một email (xem nguồn / hiện bản gốc) để xem các chặng và kết quả xác thực được khai báo.

Cách Phân tích tiêu đề email hoạt động

Công cụ này phân tích tiêu đề email thô mà bạn dán vào: chuỗi các chặng Received, kết quả SPF/DKIM/DMARC được khai báo, và bất kỳ sự không khớp From/Reply-To/Return-Path nào, hoàn toàn trong trình duyệt của bạn. Nó không thực hiện tra cứu DNS hay xác minh chữ ký DKIM.

Cách sử dụng Phân tích tiêu đề email, từng bước

  1. Mở email đáng ngờ hoặc muốn kiểm tra trong ứng dụng thư của bạn và tìm mục "show original" hoặc "view source" (xem nguồn thư).
  2. Sao chép toàn bộ khối tiêu đề (mọi thứ phía trên nội dung thư) và dán vào ô nhập liệu.
  3. Xem bảng Authentication-Results để biết kết quả SPF/DKIM/DMARC đã được khai báo.
  4. Kiểm tra các địa chỉ From/Reply-To/Return-Path xem có không khớp tên miền hay không.
  5. Đọc chuỗi các chặng Received để xem đường đi mà thư khai báo đã trải qua và thời gian giữa các chặng.

Trường hợp sử dụng thường gặp

  • Kiểm tra xem địa chỉ Reply-To của một email đáng ngờ có âm thầm trỏ đến một tên miền khác với địa chỉ From hay không, trước khi trả lời.
  • Xem xét kết quả SPF/DKIM/DMARC đã khai báo trên một email nghi ngờ lừa đảo, như một yếu tố trong nhiều yếu tố trước khi quyết định có tin tưởng hay không.
  • Tìm hiểu thời gian một email hợp lệ đã mất để đi qua các máy chủ thư trung gian, bằng cách đọc dấu thời gian trong chuỗi Received.
  • Học cách tiêu đề email được cấu trúc, bằng cách dán một tiêu đề thật và xem nó được phân tách theo từng trường.

Câu hỏi thường gặp

Nó có xác minh chữ ký DKIM hay tra cứu DNS không?

Không, nó chỉ đọc những gì tiêu đề đã dán đã khai báo sẵn.

Đây có phải là công cụ phát hiện lừa đảo không?

Không, đây là công cụ phân tích tiêu đề; sự không khớp là một tín hiệu cần điều tra, không phải bằng chứng.

Tiêu đề tôi dán vào có được gửi tới máy chủ không?

Không, việc phân tích diễn ra hoàn toàn trong trình duyệt của bạn.

Sự không khớp From/Reply-To hoặc From/Return-Path có nghĩa là gì?

Điều này nghĩa là tên miền sẽ nhận thư trả lời (Reply-To) hoặc thư hoàn trả (Return-Path) khác với tên miền hiển thị ở địa chỉ From. Đây là điều thường gặp trong các danh sách gửi thư hoặc hệ thống marketing hợp lệ, nhưng cũng là một kỹ thuật được dùng trong một số vụ lừa đảo, vì vậy nó được báo cáo như một tín hiệu, không tự động bị gắn cờ là độc hại.

Vì sao một số chặng trong chuỗi Received không hiển thị dấu thời gian?

Tiêu đề Received không tuân theo một cú pháp chuẩn duy nhất và thống nhất giữa mọi hệ thống máy chủ thư; khi phần văn bản ngày tháng sau dấu chấm phẩy cuối cùng không thể phân tích thành một ngày hợp lệ, công cụ hiển thị văn bản gốc thay vì tự bịa ra một dấu thời gian, và độ trễ đến/đi từ chặng đó được để ở trạng thái không xác định thay vì đoán mò.

Tôi có thể chỉ dán dòng Subject và From thay vì toàn bộ tiêu đề không?

Bạn có thể làm vậy, công cụ sẽ phân tích bất kỳ trường nào có mặt, nhưng các phần chuỗi Received và Authentication-Results sẽ trống hoặc không đầy đủ nếu thiếu những tiêu đề cụ thể đó.