如何获取完整的邮件头
- Gmail：打开邮件，点击三点菜单 → 显示原始邮件，然后点击复制到剪贴板。
- Outlook（网页版）：打开邮件 → 三点菜单 → 查看 → 查看邮件源。
- Outlook（桌面版）：打开邮件 → 文件 → 属性 → 复制Internet 标头框中的内容。
- Apple Mail：显示 → 邮件 → 所有邮件头，或原始来源。
- Yahoo Mail：三点菜单 → 查看原始邮件。
分析器会显示什么
- 投递路径：根据
Received头，按顺序列出处理过该邮件的每一台服务器，以及每一跳的延迟。较长的延迟说明存在排队、灰名单或垃圾邮件扫描。 - 认证结果：接收服务器对 SPF、DKIM 和 DMARC 的判定。
- 欺骗迹象：Reply-To 或 Return-Path 所在域名与发件人地址不同，或认证失败。
- 发送 IP：点击任意 IP 可查询其地理位置，或在垃圾邮件黑名单中检查它。
如何阅读 Received 头
每台邮件服务器都会在邮件头顶部添加一行 Received，所以要自下而上阅读：最下面的一行是靠近发件人的第一跳，最上面的一行是您自己的服务商的服务器。只有由您信任的服务器（即您的服务商）添加的邮件头才可靠；其下方的内容都可能被垃圾邮件发送者伪造。这就是为什么由您自己的服务商添加的认证结果最重要。
隐私：分析在本页面中以 JavaScript 运行。您粘贴的邮件头不会发送到我们的服务器，也不会存储在任何地方。
常见问题
能找到发件人的真实 IP 地址吗？
通常您找到的是发件人邮件服务器的 IP，而不是他们电脑的 IP。大多数网页邮箱服务商不会包含用户自己的 IP。
DKIM 通过了但 DMARC 失败，为什么？
DMARC 要求通过 SPF 或 DKIM 的域名与发件人（From）域名对齐。由第三方服务用其自己的域名签名的邮件，会通过 DKIM，但无法通过 DMARC 对齐。
某一跳的延迟很大意味着什么？
邮件在该服务器上等待了：可能是灰名单、速率限制、繁忙的垃圾邮件过滤器，或在临时故障后的重试。
更新于