Analizador de cabeceras de correo
Pega las cabeceras sin procesar de cualquier correo para ver quién lo envió de verdad, si superó SPF, DKIM y DMARC y dónde se retrasó.
El análisis se hace por completo en tu navegador. Las cabeceras que pegas nunca se envían a nuestros servidores.
Cómo copiar las cabeceras de un correo
Todos los clientes de correo ocultan las cabeceras por defecto. Estas son las rutas de menú en los más habituales:
- Gmail: Abre el mensaje, haz clic en el menú de tres puntos junto a Responder y elige "Mostrar original". Copia todo lo que hay encima del cuerpo del mensaje.
- Outlook en la web: Abre el mensaje, haz clic en el menú de tres puntos y luego en "Ver" y "Ver origen del mensaje".
- Outlook para Windows: Haz doble clic en el mensaje para abrirlo en su propia ventana y luego ve a "Archivo", "Propiedades". Las cabeceras están en el cuadro "Encabezados de Internet".
- Apple Mail: Selecciona el mensaje y luego "View", "Message", "All Headers". En iPhone y iPad las cabeceras no están disponibles.
- Yahoo Mail: Abre el mensaje, haz clic en el menú de tres puntos y elige "View raw message".
Cómo interpretar los resultados
SPF, DKIM y DMARC
Estas tres comprobaciones las registra el servidor que recibió el mensaje, en la cabecera Authentication-Results. SPF confirma que el servidor emisor está autorizado a enviar en nombre del dominio. DKIM confirma que el mensaje no se modificó después de firmarlo. DMARC vincula ambas comprobaciones con el dominio que ves en la línea From. El correo de un gran banco, una tienda o una red social normalmente supera las tres. Un fallo de DMARC en una marca que conoces es una señal clara de suplantación.
La ruta de entrega
Cada servidor que gestiona un mensaje añade una línea Received arriba del todo, así que el paso más antiguo queda abajo. El analizador les da la vuelta para formar una línea de tiempo y calcula el retraso entre pasos a partir de sus marcas de hora. Los relojes de los distintos servidores no siempre están sincronizados, así que un retraso negativo pequeño o extraño suele indicar que un reloj va desajustado, no que algo vaya mal.
Direcciones que no coinciden
La línea From es lo que ves, pero Reply-To y Return-Path deciden adónde van las respuestas y los rebotes. Es normal que los remitentes legítimos usen un Return-Path distinto, pero un Reply-To en un dominio sin relación significa que tu respuesta llegará a alguien que no es el remitente aparente.
Por qué un servicio de correo temporal ha creado esto
Gestionamos el servidor de correo que hay detrás de PureTempMail, así que leemos cabeceras a diario para averiguar por qué un correo de verificación llegó tarde o no llegó. Esta herramienta es ese mismo proceso, al alcance de cualquiera. También resulta práctica para probar tus propios correos de registro con una dirección temporal: envía el correo, copia las cabeceras y comprueba que tu dominio supera la autenticación.