Come ottenere le intestazioni complete di un'email
- Gmail: apri il messaggio, fai clic sul menu con i tre puntini → Mostra originale, poi Copia negli appunti.
- Outlook (web): apri il messaggio → menu con i tre puntini → Visualizza → Visualizza origine messaggio.
- Outlook (desktop): apri il messaggio → File → Proprietà → copia la casella Intestazioni Internet.
- Apple Mail: Vista → Messaggio → Tutte le intestazioni, oppure Sorgente originale.
- Yahoo Mail: menu con i tre puntini → Visualizza messaggio non elaborato.
Cosa mostra l'analizzatore
- Percorso di consegna: ogni server che ha gestito il messaggio, in ordine, ricavato dalle intestazioni
Received, con il ritardo a ogni passaggio. Ritardi lunghi rivelano code, greylisting o scansione antispam. - Risultati di autenticazione: i verdetti del server ricevente per SPF, DKIM e DMARC.
- Segni di spoofing: un Reply-To o Return-Path su un dominio diverso da quello dell'indirizzo From, oppure errori di autenticazione.
- IP di invio: fai clic su un IP qualsiasi per geolocalizzarlo o controllarlo nelle blacklist antispam.
Come leggere le intestazioni Received
Ogni server di posta aggiunge una riga Received in cima alle intestazioni, quindi si leggono dal basso verso l'alto: la più in basso è il primo passaggio vicino al mittente, quella in alto è il server del tuo provider. Sono affidabili solo le intestazioni aggiunte da server di cui ti fidi (quelli del tuo provider); tutto ciò che sta sotto può essere falsificato da uno spammer. Per questo i risultati di autenticazione aggiunti dal tuo provider sono i più importanti.
Domande frequenti
Posso trovare il vero indirizzo IP del mittente?
Di solito trovi l'IP del server di posta del mittente, non quello del suo computer. La maggior parte dei provider di webmail non include l'IP dell'utente.
DKIM è stato superato ma DMARC no. Perché?
DMARC richiede che il dominio che ha superato SPF o DKIM sia allineato con il dominio del From. Un messaggio firmato da un servizio di terze parti con il proprio dominio supera DKIM ma non l'allineamento DMARC.
Cosa significa un grande ritardo a un passaggio?
Il messaggio è rimasto in attesa su quel server: greylisting, limitazione della frequenza, un filtro antispam occupato o nuovi tentativi dopo un errore temporaneo.
Aggiornato