免费注册

邮件头分析

粘贴一封邮件的原始信头,看它经过了哪些服务器、每一跳用了多久、验证有没有通过。

关于邮件头分析

邮件头分析回答收件箱里看不到的问题:客户的订单确认邮件为什么进了垃圾箱,一封邮件在哪台服务器卡了两小时,自称来自老板或银行的邮件是不是真的。先复制完整信头:Gmail 点“显示原始邮件”,QQ 邮箱、网易邮箱用“显示邮件原文”或“查看信头”,然后粘贴进来。Received 行会还原成逐跳的投递路径,显示每一跳的延迟和总耗时。

同时列出发件人、收件人、主题、日期、Message-ID 和 Return-Path,收件服务器写进 Authentication-Results 的 SPF、DKIM、DMARC 结果,DKIM 签名域名和选择器,反垃圾过滤信头,以及全部信头的表格。自称来自银行的邮件如果 DMARC 没通过,就要格外警惕。分析在浏览器里完成,信头不会离开你的设备。签名公钥可以再用 DKIM 检测 核对。

邮件头分析怎么用

  1. 1
    复制完整信头

    Gmail 点“显示原始邮件”,QQ 邮箱、网易邮箱用“显示邮件原文”或“查看信头”,然后全部复制。

  2. 2
    粘贴进来

    把信头粘贴到邮件头分析的输入框里。

  3. 3
    看投递路径

    从发件方到收件箱逐跳查看,每一跳的延迟和总耗时一目了然。

  4. 4
    看验证结果

    查看 SPF、DKIM、DMARC 结果,以及签名用的域名和选择器。

为什么用熊仔工匠

  • 逐跳投递路径

    根据 Received 行还原,显示每一跳的延迟和总耗时。

  • 三项验证结果

    从 Authentication-Results 读出 SPF、DKIM、DMARC,并列出签名域名和选择器。

  • 关键字段在前

    发件人、收件人、主题、日期、Message-ID、Return-Path 先列出,全部信头另有表格。

  • 信头不上传

    在浏览器里运行,页面打开后断网也能用。

常见问题

邮件头分析常见问题

怎么查看邮件的完整信头?
Gmail 打开邮件,点右上角的三个点,选“显示原始邮件”;QQ 邮箱、网易邮箱在邮件的“更多”菜单里找“显示邮件原文”或“查看信头”;Outlook 查看邮件源,经典版 Outlook 在“文件”→“属性”的“Internet 标头”里。
信头里某一跳延迟很长是什么原因?
延迟是相邻两条 Received 行时间戳的差。间隔大通常说明某台服务器把邮件排了队,比如反垃圾扫描或临时出错后重试;服务器时钟不准时,也会出现负数或奇怪的延迟。
Authentication-Results 里的结果说明什么?
这是收件服务器投递时记录的判定,比如 spf=pass、dkim=pass、dmarc=pass,以及各自检查的域名。想看现在的解析是否正确,请用 SPF、DKIM、DMARC 检测工具。
邮件头分析能判断是不是钓鱼邮件吗?
它给出的是证据,不是结论。自称来自银行或同事的邮件,如果 DMARC 没通过、签名域名和发件人对不上,或者经过毫不相关的服务器,都是明显的危险信号。发件域名是什么时候注册的,可以用 WHOIS 查询看一下。
邮件头分析时信头会上传吗?
不会。邮件头分析在浏览器里运行,信头里的邮箱和 IP 都留在你的设备上。免费,不用注册,也不占任何次数。
把邮件头分析分享给朋友打开浏览器就能用,对方不注册也能先试。

相关工具

MAIL MX 记录查询查询域名的收信服务器及优先级。
MAIL DMARC 检测查看域名的 DMARC 策略和报告发送地址。
MAIL 邮箱地址有效性检测检查邮箱地址的格式错误、一次性邮箱和收信服务器。
MAIL SPF 记录检测检查 SPF 记录,展开 include 并统计 DNS 查询次数。
MAIL DKIM 检测查找并检查域名的 DKIM 公钥,自动尝试常见选择器。
MAIL DMARC 记录生成器一步步生成 DMARC 记录,从只监控到拒收。
MAIL SPF 记录生成器按你用的邮件服务商生成正确的 SPF 记录。
SEO 死链检测检查一个网页上的全部链接,列出失效和跳转的链接。