Rede/HTTP
Email Header Analyzer
Analisar os cabeçalhos brutos de um e-mail (View Source / Show Original) — campos básicos, cadeia de Received com tempos, SPF/DKIM/DMARC, sinais de falsificação de From/Reply-To.
A message's full headers (View Source or Show Original in a mail client) record its entire path through mail servers, along with sender-authenticity check results. This tool breaks those headers down into readable fields and flags signs of spoofing.
How to use it
- Paste raw email headers and the tool extracts the main fields (From, To, Subject, Date) along with the Received chain and the timing of each hop.
- SPF, DKIM, and DMARC results are shown separately with an explanation of what each status (pass, fail, none) means.
- A mismatch between the From and Reply-To headers is flagged — a common sign of phishing.
Common uses
- Checking a suspicious email for signs of phishing before trusting its links or attachments.
- Debugging why a legitimate email lands in spam by checking its SPF/DKIM/DMARC status.
- Tracing an email's actual path through servers to understand a delivery delay.
Things to keep in mind
The Date header is set by the sender's client and can be inaccurate; for an exact timeline, trust the timestamps in the Received chain, which are added by the mail servers themselves.
Passing SPF/DKIM/DMARC only confirms the message is technically authorized by the sending domain — it doesn't guarantee the content itself isn't phishing or spam.
Perguntas frequentes
O que os cabeçalhos de email realmente podem me dizer que o corpo da mensagem não pode?
Os cabeçalhos revelam o caminho que um email percorreu pelos servidores de email (linhas Received), os resultados de autenticação (SPF, DKIM, DMARC) e o verdadeiro servidor de origem — útil para detectar emails falsificados ou de phishing.
Como sei se SPF, DKIM ou DMARC realmente passaram?
Procure por pass, fail ou none no cabeçalho Authentication-Results — um "pass" nos três é um sinal forte (embora não absoluto) de que a mensagem não foi falsificada, enquanto falhas em verificações críticas do remetente são um sinal de alerta.
Colar cabeçalhos de email aqui os envia para algum lugar?
Não. Os cabeçalhos são analisados inteiramente no seu navegador — nada é enviado a um servidor, então é seguro analisar cabeçalhos reais.
Para que serve o cabeçalho Message-ID?
É um identificador único atribuído a cada email, usado por clientes de email para agrupar mensagens em threads via o cabeçalho In-Reply-To, que vincula uma resposta ao Message-ID da mensagem original.
Por que o cabeçalho Date pode não coincidir com os timestamps dos cabeçalhos Received?
Date é definido pelo cliente de email do remetente e pode estar incorreto se o relógio dele estiver dessincronizado, enquanto os timestamps de Received são adicionados pelos servidores durante a entrega real, por isso são mais confiáveis.