Как получить полные заголовки письма
- Gmail: откройте письмо, нажмите меню с тремя точками → Показать оригинал, затем Скопировать в буфер обмена.
- Outlook (веб): откройте письмо → меню с тремя точками → Просмотр → Просмотр источника сообщения.
- Outlook (компьютер): откройте письмо → Файл → Свойства → скопируйте содержимое поля Заголовки Интернета.
- Apple Mail: Вид → Сообщение → Все заголовки или Исходный текст.
- Yahoo Mail: меню с тремя точками → Просмотр исходного сообщения.
Что показывает анализатор
- Путь доставки: все серверы, которые обрабатывали письмо, по порядку, по заголовкам
Received, с задержкой на каждом узле. Большие задержки указывают на очередь, greylisting или проверку на спам. - Результаты аутентификации: вердикты принимающего сервера по SPF, DKIM и DMARC.
- Признаки подделки: Reply-To или Return-Path с доменом, отличным от домена адреса From, или сбои аутентификации.
- IP отправителей: нажмите на любой IP, чтобы определить его местоположение или проверить по чёрным спискам спама.
Как читать заголовки Received
Каждый почтовый сервер добавляет строку Received в начало заголовков, поэтому читать их нужно снизу вверх: самая нижняя — первый узел рядом с отправителем, самая верхняя — сервер вашего собственного провайдера. Надёжны только заголовки, добавленные серверами, которым вы доверяете (то есть вашего провайдера); всё, что ниже, спамер может подделать. Поэтому важнее всего результаты аутентификации, добавленные вашим провайдером.
Частые вопросы
Можно ли узнать настоящий IP-адрес отправителя?
Обычно вы находите IP почтового сервера отправителя, а не его компьютера. Большинство почтовых веб-сервисов не указывают в заголовках собственный IP пользователя.
Почему DKIM пройден, а DMARC нет?
DMARC требует, чтобы домен, прошедший SPF или DKIM, совпадал (alignment) с доменом в From. Письмо, подписанное сторонним сервисом со своим доменом, проходит DKIM, но не проходит проверку соответствия DMARC.
Что означает большая задержка на одном из узлов?
Письмо ждало на этом сервере: из-за greylisting, ограничения скорости, загруженного спам-фильтра или повторных попыток после временного сбоя.
Обновлено
Комментарии
Войдите, чтобы оценить этот инструмент.
Поделитесь советом, задайте вопрос или расскажите, как вам помог инструмент.
Комментариев пока нет. Расскажите первым, как всё прошло.