Rete/HTTP
Email Header Analyzer
Analizzare le intestazioni grezze di un'email (View Source / Show Original) — campi di base, catena di Received con tempistiche, SPF/DKIM/DMARC, segnali di falsificazione di From/Reply-To.
A message's full headers (View Source or Show Original in a mail client) record its entire path through mail servers, along with sender-authenticity check results. This tool breaks those headers down into readable fields and flags signs of spoofing.
How to use it
- Paste raw email headers and the tool extracts the main fields (From, To, Subject, Date) along with the Received chain and the timing of each hop.
- SPF, DKIM, and DMARC results are shown separately with an explanation of what each status (pass, fail, none) means.
- A mismatch between the From and Reply-To headers is flagged — a common sign of phishing.
Common uses
- Checking a suspicious email for signs of phishing before trusting its links or attachments.
- Debugging why a legitimate email lands in spam by checking its SPF/DKIM/DMARC status.
- Tracing an email's actual path through servers to understand a delivery delay.
Things to keep in mind
The Date header is set by the sender's client and can be inaccurate; for an exact timeline, trust the timestamps in the Received chain, which are added by the mail servers themselves.
Passing SPF/DKIM/DMARC only confirms the message is technically authorized by the sending domain — it doesn't guarantee the content itself isn't phishing or spam.
Domande frequenti
Cosa possono dirmi davvero le intestazioni email che il corpo del messaggio non può?
Le intestazioni rivelano il percorso che un'email ha seguito attraverso i server di posta (righe Received), i risultati di autenticazione (SPF, DKIM, DMARC) e il vero server di origine — utile per individuare email contraffatte o di phishing.
Come faccio a capire se SPF, DKIM o DMARC sono effettivamente passati?
Cerca pass, fail o none nell'intestazione Authentication-Results — un "pass" su tutti e tre è un segnale forte (anche se non assoluto) che il messaggio non è stato contraffatto, mentre i fallimenti sui controlli critici per il mittente sono un segnale d'allarme.
Incollare qui le intestazioni email le carica da qualche parte?
No. Le intestazioni vengono analizzate interamente nel tuo browser — nulla viene inviato a un server, quindi è sicuro analizzare intestazioni reali.
A cosa serve l'header Message-ID?
È un identificativo univoco assegnato a ogni email, usato dai client di posta per raggruppare i messaggi in thread tramite l'header In-Reply-To, che collega una risposta al Message-ID del messaggio originale.
Perché l'header Date può non corrispondere ai timestamp degli header Received?
Date viene impostato dal client di posta del mittente e può essere errato se il suo orologio è disallineato, mentre i timestamp di Received vengono aggiunti dai server al momento della consegna effettiva, quindi sono più affidabili.