PureTempMail

邮件头分析工具

粘贴任意邮件的原始邮件头,即可查看真正的发件人、是否通过 SPF、DKIM 和 DMARC 验证,以及在哪个环节出现了延迟。

分析完全在你的浏览器中进行。你粘贴的邮件头不会发送到我们的服务器。

如何复制邮件的邮件头

所有邮件客户端默认都会隐藏邮件头。以下是常见客户端中的菜单路径:

  • Gmail: 打开邮件,点击“回复”旁边的三点菜单,选择“显示原始邮件”。复制邮件正文上方的全部内容。
  • Outlook 网页版: 打开邮件,点击三点菜单,然后依次选择“查看”和“查看邮件源”。
  • Windows 版 Outlook: 双击邮件,在单独窗口中打开,然后依次选择“文件”、“属性”。邮件头在“Internet 标头”框中。
  • Apple Mail: 选中邮件,然后依次选择“显示”、“邮件”、“所有邮件头”。在 iPhone 和 iPad 上无法查看邮件头。
  • Yahoo Mail: 打开邮件,点击三点菜单,选择 "View raw message"。

如何解读结果

SPF、DKIM 和 DMARC

这三项检查由接收邮件的服务器记录在 Authentication-Results 邮件头中。SPF 确认发件服务器有权代表该域名发信。DKIM 确认邮件在签名之后没有被改动。DMARC 则把这两项检查与你在 From 行看到的域名绑定起来。大型银行、商店或社交网络发出的邮件,通常三项全部通过。如果一个你熟悉的品牌 DMARC 失败,那就是很强的伪造信号。

投递路线

每台处理过邮件的服务器都会在顶部加一行 Received,所以最早的一步在最下面。分析工具会把顺序倒过来排成时间线,并根据时间戳算出每一步之间的延迟。不同服务器的时钟并不总是同步的,所以出现很小的负数或奇怪的延迟,通常只是某台服务器时钟不准,并不代表出了问题。

地址不一致

你看到的是 From 行,但回复和退信发往哪里,由 Reply-To 和 Return-Path 决定。正规发件方经常使用不同的 Return-Path,但如果 Reply-To 是一个毫不相干的域名,你的回复就会落到表面发件人以外的人手里。

临时邮箱服务为什么要做这个工具

PureTempMail 背后的邮件服务器由我们自己运营,所以我们每天都要读邮件头,排查验证邮件为什么迟到或根本没到。这个工具就是把同样的过程开放给所有人。用临时邮箱测试你自己网站的注册邮件时,它也很方便:发出邮件,复制邮件头,检查你的域名是否通过了验证。

相关内容