E-postanın tam başlıkları nasıl alınır?
- Gmail: iletiyi açın, üç nokta menüsü → Orijinali göster seçeneğine tıklayın, ardından Panoya kopyala düğmesine basın.
- Outlook (web): iletiyi açın → üç nokta menüsü → Görünüm → İleti kaynağını görüntüle.
- Outlook (masaüstü): iletiyi açın → Dosya → Özellikler → İnternet üstbilgileri kutusunu kopyalayın.
- Apple Mail: Görünüm → Mesaj → Tüm Başlıklar ya da Ham Kaynak.
- Yahoo Mail: üç nokta menüsü → Ham iletiyi görüntüle.
Analiz aracı neyi gösterir?
- Teslimat yolu:
Receivedbaşlıklarından çıkarılan, iletiyi işleyen tüm sunucular; sırasıyla ve her atlamadaki gecikmeyle birlikte. Uzun gecikmeler kuyruğa alınmayı, greylisting'i veya spam taramasını ele verir. - Kimlik doğrulama sonuçları: alıcı sunucunun SPF, DKIM ve DMARC hakkındaki kararları.
- Sahtecilik belirtileri: Gönderen adresinden farklı bir alan adındaki Reply-To veya Return-Path, ya da kimlik doğrulama hataları.
- Gönderen IP'ler: herhangi bir IP'ye tıklayıp konumunu bulabilir veya spam kara listelerine karşı kontrol edebilirsiniz.
Received başlıklarını okumak
Her posta sunucusu başlıkların en üstüne bir Received satırı ekler; bu yüzden aşağıdan yukarıya okunurlar: en alttaki gönderenin yakınındaki ilk atlamadır, en üstteki ise kendi sağlayıcınızın sunucusudur. Yalnızca güvendiğiniz sunucuların (sağlayıcınızın) eklediği başlıklar güvenilirdir; altındakiler bir spam gönderen tarafından sahte olarak oluşturulabilir. Bu yüzden kendi sağlayıcınızın eklediği kimlik doğrulama sonuçları en önemlileridir.
Sık sorulan sorular
Gönderenin gerçek IP adresini bulabilir miyim?
Genellikle gönderenin bilgisayarının değil, posta sunucusunun IP'sini bulursunuz. Çoğu web posta sağlayıcısı kullanıcının kendi IP'sini eklemez.
DKIM geçti ama DMARC başarısız oldu. Neden?
DMARC, SPF veya DKIM'i geçen alan adının Gönderen alan adıyla hizalanmasını ister. Üçüncü taraf bir hizmetin kendi alan adıyla imzaladığı bir ileti DKIM'i geçer ama DMARC hizalamasında başarısız olur.
Bir atlamadaki büyük gecikme ne anlama gelir?
İleti o sunucuda beklemiş demektir: greylisting, hız sınırlama, yoğun bir spam filtresi veya geçici bir hatadan sonraki yeniden denemeler.
Güncellendi