Cómo obtener las cabeceras completas de un correo
- Gmail: abre el mensaje, haz clic en el menú de tres puntos → Mostrar original y después Copiar al portapapeles.
- Outlook (web): abre el mensaje → menú de tres puntos → Ver → Ver origen del mensaje.
- Outlook (escritorio): abre el mensaje → Archivo → Propiedades → copia el cuadro Encabezados de Internet.
- Apple Mail: Visualización → Mensaje → Todos los encabezados, o Origen sin procesar.
- Yahoo Mail: menú de tres puntos → Ver mensaje sin procesar.
Qué muestra el analizador
- Ruta de entrega: todos los servidores que gestionaron el mensaje, en orden, a partir de las cabeceras
Received, con el retraso en cada salto. Los retrasos largos revelan colas, greylisting o análisis antispam. - Resultados de autenticación: los veredictos del servidor receptor sobre SPF, DKIM y DMARC.
- Señales de suplantación: un Reply-To o un Return-Path en un dominio distinto al de la dirección From, o fallos de autenticación.
- IP de envío: haz clic en cualquier IP para geolocalizarla o comprobarla en las listas negras de spam.
Cómo leer las cabeceras Received
Cada servidor de correo añade una línea Received al principio de las cabeceras, por lo que se leen de abajo arriba: la más baja es el primer salto cerca del remitente y la más alta es el servidor de tu propio proveedor. Solo son fiables las cabeceras añadidas por servidores en los que confías (los de tu proveedor); todo lo que hay por debajo puede falsificarlo un spammer. Por eso los resultados de autenticación añadidos por tu propio proveedor son los que más importan.
Preguntas frecuentes
¿Puedo encontrar la dirección IP real del remitente?
Normalmente encuentras la IP del servidor de correo del remitente, no la de su ordenador. La mayoría de los proveedores de correo web no incluyen la IP del propio usuario.
¿Por qué DKIM pasa la comprobación pero DMARC falla?
DMARC exige que el dominio que superó SPF o DKIM esté alineado con el dominio de From. Un mensaje firmado por un servicio de terceros con su propio dominio supera DKIM pero no la alineación de DMARC.
¿Qué significa un retraso grande en un salto?
El mensaje esperó en ese servidor: greylisting, limitación de velocidad, un filtro antispam ocupado o reintentos tras un fallo temporal.
Actualizado