Penganalisis Header Email

Setiap email membawa blok header teknis tersembunyi yang mencatat siapa yang benar-benar mengirimnya, server mana yang meneruskannya, dan apakah itu lulus pemeriksaan anti-spoofing industri. Penganalisis Header Email mengurai blok mentah itu dan mengubahnya menjadi laporan bahasa sederhana — pengirim dan subjek, jalur pengiriman lengkap, hasil SPF/DKIM/DMARC, skor filter spam, dan setiap header dikelompokkan berdasarkan tujuan.

Ini dibuat untuk siapa pun yang mendiagnosis pesan mencurigakan, melacak mengapa email yang sah mendarat di spam, atau mengukur di mana penundaan pengiriman merayap.

Cara menggunakannya

1. Buka pesan di klien mail Anda dan lihat sumber asli / mentah-nya. Di Gmail ini adalah Tampilkan original; di Outlook itu adalah File → Properties → Internet headers; di Apple Mail itu adalah View → Message → Raw Source.
2. Salin seluruh blok header — semuanya dari baris Received: atau Delivered-To: pertama hingga header X- terakhir.
3. Tempel ke dalam kotak input. Analisis diperbarui saat Anda mengetik.

Keluaran dibagi menjadi beberapa bagian:

• Ringkasan — Dari, Ke, Subjek, Tanggal, ID Pesan, alamat IP asal, verdict autentikasi satu baris, dan total waktu pengiriman.
• Hasil Autentikasi — SPF, DKIM dan DMARC, masing-masing dengan hasil dan penjelasan singkat tentang artinya.
• Jalur Pengiriman (Rantai Hop) — setiap server mail yang dilalui pesan, dalam urutan kronologis, dengan waktu kedatangan dan penundaan antar hop. Penundaan lebih dari 30 detik ditandai.
• Analisis Spam — skor SpamAssassin, Microsoft SCL, sinyal Barracuda dan Gmail, ditambah penilaian risiko sederhana.
• Semua Header — setiap header yang diurai, dikelompokkan menjadi Routing, Authentication, Sender/Recipient, Content dan Custom/X-Headers.

Subjek dan nama encoded-word MIME (misalnya =?UTF-8?B?...?=) didekode secara otomatis sehingga teks internasional dapat dibaca dengan benar.

Apa arti SPF, DKIM dan DMARC?

SPF memeriksa bahwa server pengiriman diizinkan untuk mengirim mail untuk domain tersebut. DKIM memverifikasi tanda tangan kriptografi yang membuktikan pesan tidak berubah dalam transit. DMARC mengikat keduanya dan mensyaratkan mereka selaras dengan alamat From yang terlihat. pass di ketiga-tiganya adalah tanda kuat bahwa pengirimnya asli; fail pada SPF atau DMARC adalah indikator umum spoofing atau phishing.

Bagaimana cara membaca rantai hop?

Bacalah dari atas ke bawah: baris pertama adalah server terdekat dengan pengirim dan baris terakhir adalah yang dikirimkan kepada Anda. Kesenjangan besar antar hop biasanya berarti antrian atau greylisting daripada masalah dengan pesan itu sendiri.

Bisakah itu memberitahu saya dengan pasti bahwa email itu palsu?

Tidak ada header tunggal yang membuktikan niat. Alamat From dapat dipalsukan, tetapi hasil autentikasi, IP asal yang tidak cocok, dan rantai hop mencurigakan bersama-sama memberikan bukti kuat. Perlakukan SPF atau DMARC yang gagal pada pesan yang mengklaim berasal dari bank atau merek terkenal sebagai peringatan serius.

Apakah alat ini menghubungi server apa pun atau melakukan pencarian langsung?

Tidak. Itu hanya membaca hasil yang sudah tercatat di header oleh server penerima; itu tidak menjalankan kembali SPF, DKIM atau DMARC dan tidak menanyakan DNS.

Privasi

Semua parsing terjadi sepenuhnya di browser Anda. Header Anda tidak pernah diunggah, dicatat, atau dikirim ke mana pun — dan karena header email dapat berisi detail routing pribadi, alat ini tidak pernah menyertakan konten yang ditempel dalam tautan yang dapat dibagikan.