Analyseur d'en-têtes e-mail
Collez les en-têtes bruts de n'importe quel e-mail pour voir qui l'a réellement envoyé, s'il a passé SPF, DKIM et DMARC, et où il a été retardé.
L'analyse s'effectue entièrement dans votre navigateur. Les en-têtes que vous collez ne sont jamais envoyés à nos serveurs.
Comment copier les en-têtes d'un e-mail
Tous les logiciels de messagerie masquent les en-têtes par défaut. Voici les chemins de menu dans les plus courants :
- Gmail: Ouvrez le message, cliquez sur le menu à trois points à côté de « Répondre » et choisissez « Afficher l'original ». Copiez tout ce qui se trouve au-dessus du corps du message.
- Outlook sur le web: Ouvrez le message, cliquez sur le menu à trois points, puis « Afficher » et « Afficher la source du message ».
- Outlook pour Windows: Double-cliquez sur le message pour l'ouvrir dans sa propre fenêtre, puis « Fichier », « Propriétés ». Les en-têtes se trouvent dans la zone « En-têtes Internet ».
- Apple Mail: Sélectionnez le message, puis « Présentation », « Message », « Tous les en-têtes ». Sur iPhone et iPad, les en-têtes ne sont pas accessibles.
- Yahoo Mail: Ouvrez le message, cliquez sur le menu à trois points et choisissez « View raw message ».
Comment lire les résultats
SPF, DKIM et DMARC
Ces trois vérifications sont consignées par le serveur qui a reçu le message, dans l'en-tête Authentication-Results. SPF confirme que le serveur d'envoi est autorisé à envoyer pour le domaine. DKIM confirme que le message n'a pas été modifié après sa signature. DMARC rattache ces deux vérifications au domaine que vous voyez dans la ligne From. Le courrier d'une grande banque, d'une grande boutique ou d'un grand réseau social passe normalement les trois. Un échec DMARC pour une marque que vous connaissez est un signe fort d'usurpation.
Le parcours de distribution
Chaque serveur qui traite un message ajoute une ligne Received en haut : l'étape la plus ancienne se trouve donc en bas. L'analyseur les remet dans l'ordre pour former une chronologie et calcule le délai entre les étapes à partir de leurs horodatages. Les horloges des différents serveurs ne sont pas toujours synchronisées : un petit délai négatif ou étrange signifie généralement qu'une horloge est décalée, pas qu'il y a un problème.
Adresses discordantes
La ligne From est ce que vous voyez, mais Reply-To et Return-Path déterminent où vont les réponses et les rebonds. Les expéditeurs légitimes utilisent souvent un Return-Path différent, mais un Reply-To sur un domaine sans rapport signifie que votre réponse ira à quelqu'un d'autre que l'expéditeur apparent.
Pourquoi un service d'e-mail temporaire a créé cet outil
Nous gérons le serveur de messagerie de PureTempMail : nous lisons donc des en-têtes tous les jours pour comprendre pourquoi un e-mail de vérification est arrivé en retard, ou pas du tout. Cet outil reprend exactement cette démarche, mise à la disposition de tous. Il est aussi pratique pour tester vos propres e-mails d'inscription avec une adresse temporaire : envoyez l'e-mail, copiez les en-têtes et vérifiez que votre domaine passe l'authentification.