Red/HTTP
Email Header Analyzer
Analizar las cabeceras en bruto de un correo (View Source / Show Original) — campos básicos, cadena de Received con tiempos, SPF/DKIM/DMARC, indicios de suplantación de From/Reply-To.
A message's full headers (View Source or Show Original in a mail client) record its entire path through mail servers, along with sender-authenticity check results. This tool breaks those headers down into readable fields and flags signs of spoofing.
How to use it
- Paste raw email headers and the tool extracts the main fields (From, To, Subject, Date) along with the Received chain and the timing of each hop.
- SPF, DKIM, and DMARC results are shown separately with an explanation of what each status (pass, fail, none) means.
- A mismatch between the From and Reply-To headers is flagged — a common sign of phishing.
Common uses
- Checking a suspicious email for signs of phishing before trusting its links or attachments.
- Debugging why a legitimate email lands in spam by checking its SPF/DKIM/DMARC status.
- Tracing an email's actual path through servers to understand a delivery delay.
Things to keep in mind
The Date header is set by the sender's client and can be inaccurate; for an exact timeline, trust the timestamps in the Received chain, which are added by the mail servers themselves.
Passing SPF/DKIM/DMARC only confirms the message is technically authorized by the sending domain — it doesn't guarantee the content itself isn't phishing or spam.
Preguntas frecuentes
¿Qué pueden decirme realmente los encabezados de email que el cuerpo del mensaje no puede?
Los encabezados revelan la ruta que siguió un email a través de servidores de correo (líneas Received), resultados de autenticación (SPF, DKIM, DMARC) y el verdadero servidor de origen — útil para detectar emails falsificados o de phishing.
¿Cómo sé si SPF, DKIM o DMARC realmente pasaron?
Busca pass, fail o none en el encabezado Authentication-Results — un "pass" en los tres es una señal fuerte (aunque no absoluta) de que el mensaje no fue falsificado, mientras que fallos en verificaciones críticas del remitente son una señal de alerta.
¿Pegar encabezados de email aquí los sube a algún sitio?
No. Los encabezados se analizan enteramente en tu navegador — nada se envía a un servidor, así que es seguro analizar encabezados reales.
¿Para qué sirve la cabecera Message-ID?
Es un identificador único asignado a cada correo, usado por los clientes de correo para agrupar los mensajes en hilos mediante la cabecera In-Reply-To, que enlaza una respuesta con el Message-ID del mensaje original.
¿Por qué la cabecera Date puede no coincidir con las marcas de tiempo de las cabeceras Received?
Date la establece el cliente de correo del remitente y puede estar equivocada si su reloj está desincronizado, mientras que las marcas de tiempo de Received las añaden los servidores durante la entrega real, por lo que son más fiables.