Comment obtenir les en-têtes complets d'un e-mail
- Gmail : ouvrez le message, cliquez sur le menu à trois points → Afficher l'original, puis Copier dans le presse-papiers.
- Outlook (web) : ouvrez le message → menu à trois points → Afficher → Afficher la source du message.
- Outlook (bureau) : ouvrez le message → Fichier → Propriétés → copiez la zone En-têtes Internet.
- Apple Mail : Présentation → Message → Tous les en-têtes, ou Source brute.
- Yahoo Mail : menu à trois points → Afficher le message brut.
Ce que montre l'analyseur
- Chemin de remise : chaque serveur qui a traité le message, dans l'ordre, d'après les en-têtes
Received, avec le délai à chaque étape. De longs délais révèlent une file d'attente, un greylisting ou une analyse antispam. - Résultats d'authentification : les verdicts du serveur destinataire pour SPF, DKIM et DMARC.
- Signes d'usurpation : un Reply-To ou un Return-Path sur un domaine différent de celui de l'adresse From, ou des échecs d'authentification.
- IP d'envoi : cliquez sur une IP pour la géolocaliser ou vérifier si elle figure sur des listes noires de spam.
Lire les en-têtes Received
Chaque serveur de messagerie ajoute une ligne Received en haut des en-têtes, qui se lisent donc de bas en haut : la plus basse correspond à la première étape, près de l'expéditeur, et celle du haut au serveur de votre propre fournisseur. Seuls les en-têtes ajoutés par des serveurs de confiance (ceux de votre fournisseur) sont fiables ; tout ce qui se trouve en dessous peut être falsifié par un spammeur. C'est pourquoi les résultats d'authentification ajoutés par votre propre fournisseur sont les plus importants.
Foire aux questions
Puis-je retrouver la vraie adresse IP de l'expéditeur ?
En général, vous trouvez l'IP du serveur de messagerie de l'expéditeur, pas celle de son ordinateur. La plupart des services de messagerie web n'incluent pas l'IP de l'utilisateur.
DKIM a réussi mais DMARC a échoué. Pourquoi ?
DMARC exige que le domaine ayant réussi SPF ou DKIM soit aligné avec le domaine du From. Un message signé par un service tiers avec son propre domaine réussit DKIM mais échoue à l'alignement DMARC.
Que signifie un long délai à une étape ?
Le message a attendu sur ce serveur : greylisting, limitation de débit, filtre antispam occupé, ou nouvelles tentatives après une défaillance temporaire.
Mis à jour