Como obter os cabeçalhos completos de um e-mail
- Gmail: abra a mensagem, clique no menu de três pontos → Mostrar original e depois em Copiar para a área de transferência.
- Outlook (web): abra a mensagem → menu de três pontos → Exibir → Exibir origem da mensagem.
- Outlook (desktop): abra a mensagem → Arquivo → Propriedades → copie a caixa Cabeçalhos de Internet.
- Apple Mail: Visualizar → Mensagem → Todos os Cabeçalhos ou Fonte Bruta.
- Yahoo Mail: menu de três pontos → Ver mensagem bruta.
O que o analisador mostra
- Caminho de entrega: cada servidor que processou a mensagem, em ordem, a partir dos cabeçalhos
Received, com o atraso em cada salto. Atrasos longos revelam filas, greylisting ou verificação de spam. - Resultados de autenticação: os veredictos do servidor receptor para SPF, DKIM e DMARC.
- Sinais de falsificação: um Reply-To ou Return-Path em um domínio diferente do endereço From, ou falhas de autenticação.
- IPs de envio: clique em qualquer IP para geolocalizá-lo ou verificá-lo em listas de bloqueio de spam.
Como ler os cabeçalhos Received
Cada servidor de e-mail acrescenta uma linha Received no topo dos cabeçalhos, então eles se leem de baixo para cima: o mais baixo é o primeiro salto, perto do remetente, e o do topo é o servidor do seu próprio provedor. Somente os cabeçalhos adicionados por servidores em que você confia (os do seu provedor) são confiáveis; qualquer coisa abaixo pode ser forjada por um spammer. Por isso os resultados de autenticação adicionados pelo seu próprio provedor são os mais importantes.
Perguntas frequentes
Consigo descobrir o endereço IP real do remetente?
Em geral você encontra o IP do servidor de e-mail do remetente, não o do computador dele. A maioria dos provedores de webmail não inclui o IP do próprio usuário.
O DKIM passou, mas o DMARC falhou. Por quê?
O DMARC exige que o domínio que passou no SPF ou no DKIM esteja alinhado com o domínio do From. Uma mensagem assinada por um serviço de terceiros com o próprio domínio passa no DKIM, mas falha no alinhamento do DMARC.
O que significa um atraso grande em um salto?
A mensagem ficou esperando naquele servidor: greylisting, limitação de taxa, um filtro de spam ocupado ou novas tentativas após uma falha temporária.
Atualizado