Cole os cabeçalhos completos de uma mensagem para ver o caminho, quanto tempo cada salto levou e se SPF, DKIM e DMARC passaram. Roda no seu navegador, então nada é enviado.
A análise acontece no seu navegador e esta página não envia seus cabeçalhos para lugar nenhum. A correspondência de domínio usa uma regra simples para o domínio organizacional, então trate os resultados de alinhamento como uma referência; as verificações reais de DMARC usam a lista de sufixos públicos.
Todo e-mail carrega um bloco de linhas de cabeçalho que registram de onde ele veio, quais servidores o processaram e o que cada um concluiu sobre ele. Quando um e-mail some, cai no spam, exibe um aviso ou parece falsificado, os cabeçalhos são a prova. O analisador os lê para você e organiza as respostas.
Copie tudo, da primeira linha até a linha em branco antes do corpo da mensagem, ou envie o arquivo .eml salvo. A análise é executada inteiramente no seu navegador; os cabeçalhos não são enviados a lugar nenhum.
| App de e-mail | Onde encontrá-los |
|---|---|
| Gmail | Abra a mensagem, escolha o menu de três pontos e depois Mostrar original. |
| Outlook (web) | Abra a mensagem, clique nos três pontos, Exibir, Exibir origem da mensagem. |
| Outlook (desktop) | Abra a mensagem, Arquivo, Propriedades, e leia os Cabeçalhos da Internet. |
| Apple Mail | Visualizar, Mensagem, Todos os cabeçalhos (ou Origem bruta). |
| Yahoo Mail | Abra a mensagem, clique nos três pontos, Exibir mensagem bruta. |
Cada servidor que processa uma mensagem adiciona uma linha Received no topo. Por isso a lista parece de trás para frente: a última linha é o primeiro servidor, a de cima é o último. O analisador inverte a ordem para a sequência real do percurso e mostra quanto tempo cada salto levou, com base nos timestamps das linhas.
Um intervalo grande entre dois saltos significa que a mensagem ficou esperando em algum lugar, geralmente em uma fila porque o próximo servidor estava ocupado, aplicando greylisting ou adiando o recebimento. Os timestamps vêm dos relógios de servidores diferentes, então valores negativos ou estranhos costumam indicar diferença de relógio, e não uma falha.
O servidor de destino registra seus veredictos em uma linha Authentication-Results. O analisador extrai os três que importam:
O SPF ou o DKIM pode passar e o DMARC ainda assim falhar, porque o DMARC exige que o domínio aprovado coincida com o domínio From. O analisador compara o domínio From, o domínio do Return-Path e o domínio d= do DKIM e mostra quais estão alinhados. Uma causa comum: um serviço de envio assina com o próprio domínio até você configurar um domínio personalizado para o seu.
Nenhum sinal isolado prova alguma coisa. Observe como vários deles se combinam.
Os cabeçalhos podem ser forjados antes de chegarem até você, e só as linhas adicionadas por servidores em que você confia são confiáveis. O analisador informa o que os cabeçalhos dizem; ele não consulta o IP de envio em nenhum banco de dados nem verifica o DNS em tempo real. Para o DNS em tempo real, use nosso verificador de SPF, DKIM e DMARC.
Lista todos os saltos, do primeiro ao último servidor, com o horário em que cada um processou a mensagem e o atraso entre os saltos.
Lê os resultados de SPF, DKIM e DMARC adicionados pelo servidor de destino e os detalhes da assinatura DKIM.
Compara o domínio From com os domínios do Return-Path e do DKIM, que é o que o DMARC realmente verifica.
Aponta falhas, desalinhamentos, atrasos longos e cabeçalhos ausentes, com uma correção em linguagem simples para cada um.
No Gmail, abra a mensagem, escolha o menu de três pontos e "Mostrar original". No Outlook na web ou no desktop, abra as propriedades da mensagem ou "Exibir origem da mensagem" para ver os cabeçalhos da internet. No Apple Mail, use Visualizar, depois Mensagem e depois Todos os cabeçalhos. Copie tudo, da primeira linha até a linha em branco que separa os cabeçalhos do corpo.
Não. A análise é executada no seu navegador, com JavaScript. O texto que você cola não é enviado nem armazenado por esta página.
O DMARC exige alinhamento. O domínio que passou no SPF (o domínio do Return-Path) ou no DKIM (o domínio d=) precisa coincidir com o domínio do endereço From visível. Uma mensagem pode passar no SPF e no DKIM para o domínio do seu serviço de envio e ainda assim falhar no DMARC do seu próprio domínio.
O servidor de e-mail de destino adiciona um cabeçalho Authentication-Results depois de verificar SPF, DKIM e DMARC. Confie apenas no adicionado pelo seu próprio provedor de caixa de correio, que normalmente é o do topo. Os cabeçalhos adicionados mais abaixo na cadeia podem ser forjados por remetentes.
Cada cabeçalho Received traz o horário em que o servidor processou a mensagem. A ferramenta subtrai horários consecutivos para mostrar onde a mensagem esperou. Pequenos intervalos são normais. Intervalos de minutos podem indicar greylisting, enfileiramento ou limitação de taxa naquele servidor. Diferenças de relógio entre servidores também podem causar valores estranhos ou negativos.
Não. Mostra como a mensagem viajou e se ela foi autenticada. Se o destinatário a classificou como spam também depende de reputação, conteúdo e comportamento do destinatário, que os cabeçalhos só sugerem.
Leia o guia para corrigir falhas de SPF, DKIM e DMARC passo a passo.
Crie uma conta, adicione seu domínio e envie seu primeiro e-mail.