免費註冊

郵件頭分析

貼上一封郵件的原始信頭,看它經過了哪些伺服器、每一跳用了多久、驗證有沒有透過。

關於郵件頭分析

郵件頭分析回答收件箱裡看不到的問題:客戶的訂單確認郵件為什麼進了垃圾箱,一封郵件在哪臺伺服器卡了兩小時,自稱來自老闆或銀行的郵件是不是真的。先複製完整信頭:Gmail 點“顯示原始郵件”,QQ 郵箱、網易郵箱用“顯示郵件原文”或“檢視信頭”,然後貼上進來。Received 行會還原成逐跳的投遞路徑,顯示每一跳的延遲和總耗時。

同時列出發件人、收件人、主題、日期、Message-ID 和 Return-Path,收件伺服器寫進 Authentication-Results 的 SPF、DKIM、DMARC 結果,DKIM 簽名域名和選擇器,反垃圾過濾信頭,以及全部信頭的表格。自稱來自銀行的郵件如果 DMARC 沒透過,就要格外警惕。分析在瀏覽器裡完成,信頭不會離開你的裝置。簽名公鑰可以再用 DKIM 檢測 核對。

郵件頭分析怎麼用

  1. 1
    複製完整信頭

    Gmail 點“顯示原始郵件”,QQ 郵箱、網易郵箱用“顯示郵件原文”或“檢視信頭”,然後全部複製。

  2. 2
    貼上進來

    把信頭貼上到郵件頭分析的輸入框裡。

  3. 3
    看投遞路徑

    從發件方到收件箱逐跳檢視,每一跳的延遲和總耗時一目瞭然。

  4. 4
    看驗證結果

    檢視 SPF、DKIM、DMARC 結果,以及簽名用的域名和選擇器。

為什麼用熊仔工匠

  • 逐跳投遞路徑

    根據 Received 行還原,顯示每一跳的延遲和總耗時。

  • 三項驗證結果

    從 Authentication-Results 讀出 SPF、DKIM、DMARC,並列出簽名域名和選擇器。

  • 關鍵欄位在前

    發件人、收件人、主題、日期、Message-ID、Return-Path 先列出,全部信頭另有表格。

  • 信頭不上傳

    在瀏覽器裡執行,頁面開啟後斷網也能用。

常見問題

郵件頭分析常見問題

怎麼檢視郵件的完整信頭?
Gmail 開啟郵件,點右上角的三個點,選“顯示原始郵件”;QQ 郵箱、網易郵箱在郵件的“更多”選單裡找“顯示郵件原文”或“檢視信頭”;Outlook 檢視郵件源,經典版 Outlook 在“檔案”→“屬性”的“Internet 標頭”裡。
信頭裡某一跳延遲很長是什麼原因?
延遲是相鄰兩條 Received 行時間戳的差。間隔大通常說明某臺伺服器把郵件排了隊,比如反垃圾掃描或臨時出錯後重試;伺服器時鐘不準時,也會出現負數或奇怪的延遲。
Authentication-Results 裡的結果說明什麼?
這是收件伺服器投遞時記錄的判定,比如 spf=pass、dkim=pass、dmarc=pass,以及各自檢查的域名。想看現在的解析是否正確,請用 SPF、DKIM、DMARC 檢測工具。
郵件頭分析能判斷是不是釣魚郵件嗎?
它給出的是證據,不是結論。自稱來自銀行或同事的郵件,如果 DMARC 沒透過、簽名域名和發件人對不上,或者經過毫不相關的伺服器,都是明顯的危險訊號。發件域名是什麼時候註冊的,可以用 WHOIS 查詢看一下。
郵件頭分析時信頭會上傳嗎?
不會。郵件頭分析在瀏覽器裡執行,信頭裡的郵箱和 IP 都留在你的裝置上。免費,不用註冊,也不佔任何次數。
把郵件頭分析分享給朋友開啟瀏覽器就能用,對方不註冊也能先試。

相關工具

MAIL MX 記錄查詢查詢域名的收信伺服器及優先順序。
MAIL DMARC 檢測檢視域名的 DMARC 策略和報告傳送地址。
MAIL 郵箱地址有效性檢測檢查郵箱地址的格式錯誤、一次性郵箱和收信伺服器。
MAIL SPF 記錄檢測檢查 SPF 記錄,展開 include 並統計 DNS 查詢次數。
MAIL DKIM 檢測查詢並檢查域名的 DKIM 公鑰,自動嘗試常見選擇器。
MAIL DMARC 記錄生成器一步步生成 DMARC 記錄,從只監控到拒收。
MAIL SPF 記錄生成器按你用的郵件服務商生成正確的 SPF 記錄。
SEO 死鏈檢測檢查一個網頁上的全部連結,列出失效和跳轉的連結。