تحلیل هدر ایمیل
تحلیل هدر ایمیل: هدرهای کامل یک پیام را وارد کنید تا ببینید چه کسی آن را فرستاده، از چه سرورهایی گذشته، تأخیر بین هر مرحله چقدر بوده و نتایج احراز هویت چیست.
Analysis happens in your browser. Nothing is uploaded. In Gmail choose “Show original”, in Outlook open the message properties.
درباره تحلیل هدر ایمیل
تحلیل هدر ایمیل: هدرهای کامل یک پیام را وارد کنید تا ببینید چه کسی آن را فرستاده، از چه سرورهایی گذشته، تأخیر بین هر مرحله چقدر بوده و نتایج احراز هویت چیست.
بخشی از بخش «داده و شبکه» در SmartCalcy. در مرورگر شما و بدون حساب کاربری اجرا میشود، از ارز و واحدهای خودتان استفاده میکند (آن‌ها را در بالای صفحه تغییر دهید) و برآوردهایی فقط برای اطلاع ارائه می‌دهد، پس پیش از تکیه بر نتیجه، راهنمای رسمی را بررسی کنید.
نحوه استفاده از تحلیل هدر ایمیل
چه چیزی را حساب میکند و چه زمانی از آن استفاده کنیم
سرآیندهای کامل یک ایمیل را می‌خواند و مسیری که طی کرده، تأخیر در هر سرور و نتایج SPF، DKIM و DMARC را نشان می‌دهد. همچنین نشانه‌های جعل، مانند دامنه فرستنده‌ای که با آدرس From فرق دارد، را علامت می‌زند. همه چیز در مرورگر شما انجام میشود.
نحوه استفاده، گام‌به‌گام
- سرآیندهای خام ایمیل را باز کنید: در Gmail گزینه «Show original» را انتخاب کنید و در Outlook ویژگی‌های پیام (properties) را باز کنید.
- همه چیز بالای متن پیام را کپی کنید و در کادر جای‌گذاری کنید.
- نتایج احراز هویت و مسیر را، از قدیمی‌ترین گام، بخوانید.
- هشدارهای مربوط به ناهماهنگی دامنه را بررسی کنید.
معنای هر ورودی
- ایمیل headers – The complete header بازه، starting with خط such as Received: و From:.
نحوه خواندن نتایج
- Authentication – SPF, DKIM and DMARC results taken from the receiving server’s Authentication-Results header.
- پیام جزئیات – From، To, تاریخ, Message-ID, Return-Path, Reply-To و mailer.
- Route – هر عدد server hop، its address و the زمان added بین hops.
- Warnings – Domain mismatches و failed checks.
فرمول
Received headers are added at the top by each server, so they are read bottom to top. The delay at a hop is its timestamp minus the previous hop’s. Total delivery time is the last timestamp minus the first.
یک مثال حل‌شده
A message with spf=pass, dkim=pass and dmarc=pass sent from the same domain as its From address, delivered in 5 seconds across 2 hops, shows no warnings.
فرض‌ها و محدودیت‌ها
- The receiving server’s Authentication-Results header is trusted. Earlier Received lines can be forged by a sender.
- Time stamps use each server’s own clock, so small negative delays can appear.
- هیچ میشود uploaded.
اشتباهات رایج
- Pasting only part the headers.
- Trusting the From name. It is easy to fake, so check the domain and authentication results.
- Treating a failed SPF as proof fraud. Forwarded mail often fails SPF.
پرسش‌های متداول
چطور سرآیندها را در Gmail پیدا کنم؟
پیام را باز کنید، منوی سهنقطه و سپس «Show original» را انتخاب کنید و متن سرآیند را کپی کنید.
SPF، DKIM و DMARC یعنی چه؟
SPF سرور فرستنده را بررسی میکند. DKIM امضای پیام را بررسی میکند. DMARC میگوید وقتی اینها با دامنه From همخوانی ندارند چه باید کرد.
آیا سرآیندها قابل جعل هستند؟
خطوطی که فرستنده اضافه میکند بله، اما بالاترین خطوط Received و Authentication-Results از ارائهدهنده خودتان قابل اعتمادند.
آیا ایمیل من بارگذاری میشود؟
نه. سرآیندها در مرورگر شما تحلیل میشوند.