Strumento gratuito
Analizzatore di intestazioni email
Incolla le intestazioni di un'email e leggi che cosa dicono davvero: che cosa ha riportato il server ricevente su SPF, DKIM e DMARC, se il mittente visibile corrisponde al dominio che si è autenticato, che strada ha fatto il messaggio e dove ha perso tempo.
In quel testo non ci sono intestazioni
Niente di ciò che hai incollato somiglia a un'intestazione email — al primo tentativo capita quasi sempre. Le intestazioni sono le righe tecniche sopra il messaggio, ognuna comincia con un nome e i due punti: Received:, From:, Authentication-Results:. Il tuo programma di posta le tiene nascoste: qui sotto trovi come farle comparire in quello che usi.
Come trovare le intestazioniEsito
- Da
- Oggetto
- Inviata
Che cosa ha riportato il server ricevente
Queste righe le ha scritte il server che ha ricevuto il messaggio. Sentinely le legge — non rifà i controlli, e non potrebbe: le intestazioni che hai incollato sono l'unica prova disponibile qui.
Queste intestazioni non contengono risultati di autenticazione
Non è un fallimento: vuol dire che non è stato riportato niente, quindi su SPF, DKIM e DMARC non si può dire nulla. È normale per una copia presa dalla cartella Inviata e per un blocco che si ferma prima che il server ricevente abbia detto la sua.
Il mittente visibile corrisponde?
È la domanda che pone davvero DMARC: il dominio che il lettore vede nella riga Da deve corrispondere al dominio che si è autenticato. Un messaggio può superare SPF e fallire comunque DMARC, perché lo ha superato per il dominio di qualcun altro.
Queste intestazioni non hanno un indirizzo Da visibile, quindi non c’è niente con cui confrontare.
Dominio Da visibile
Domini firmatari osservati
Un dominio è sottodominio dell'altro: soddisfa l'allineamento predefinito di DMARC (relaxed). Confermare con esattezza il dominio organizzativo richiederebbe la public suffix list, che qui non viene consultata di proposito — da ciò che incolli non parte nessuna interrogazione.
Che cosa salta all'occhio
La strada che ha fatto
Ogni server che ha gestito il messaggio ha lasciato una riga. Si legge dall’alto in basso — prima il più vecchio, con il tempo impiegato da ciascun passaggio.
Queste intestazioni non contengono righe Received, quindi non c’è un percorso da mostrare.
Tempo totale
Passaggi
Passaggio più lento
L’orologio di almeno un server non concorda con quello del passaggio precedente, quindi alcuni tempi non sono calcolabili. Gli orari qui sotto sono letti esattamente come sono scritti.
| # | Da | Ricevuto da | Ritardo | Trasporto | Orario |
|---|
Gli orari sono mostrati nel tuo fuso orario.
Mostra le singole intestazioni
- A
- Reply-To
- Return-Path
- Message-ID
Ottenere le intestazioni
Dove si nascondono, client per client
Ogni programma di posta le tiene a un menu di distanza dal messaggio. Copia tutto quello che vedi: il blocco è lungo e le righe utili stanno di solito in cima.
Gmail (web)
Apri il messaggio, clicca il menu ⋮ in alto a destra del messaggio (non quello della barra degli strumenti) e scegli «Mostra originale». Nella pagina che si apre c’è un pulsante «Copia negli appunti»: copia il messaggio intero, e va benissimo.
Outlook (Windows, desktop)
Apri il messaggio in una finestra a sé, poi File → Proprietà. Le intestazioni sono nel riquadro «Intestazioni Internet» in fondo: clicca dentro, seleziona tutto, copia.
Outlook sul web / Outlook.com
Apri il messaggio, clicca il menu ⋯ in alto a destra e scegli «Visualizza» → «Visualizza dettagli messaggio». Copia tutto il contenuto del pannello.
Apple Mail (macOS)
Seleziona il messaggio, poi Vista → Email → Tutte le intestazioni (⇧⌘H). Per il blocco completo: Vista → Email → Sorgente non elaborato (⌥⌘U), e copia dall’inizio fino alla prima riga vuota.
Thunderbird
Seleziona il messaggio e premi Ctrl+U (⌘U su macOS) per il sorgente, oppure Visualizza → Intestazioni → Complete per vederle nel messaggio.
Yahoo Mail
Apri il messaggio, clicca il menu ⋯ (Altro) e scegli «Visualizza messaggio non elaborato». Copia tutta la pagina.
Leggere l'esito
Che cosa dice la risposta — e che cosa non può dire
Sono dichiarazioni, non controlli
SPF, DKIM e DMARC compaiono nelle intestazioni perché il server ricevente ce li ha scritti quando il messaggio è arrivato. Leggerli dice a quale conclusione era arrivato quel server in quel momento. Rifare il controllo dopo non è possibile: il messaggio è già stato consegnato, e nel frattempo il DNS può essere cambiato.
Assente non vuol dire fallito
Intestazioni senza risultati di autenticazione non hanno fallito l’autenticazione: non è stato riportato niente. Una copia dalla cartella Inviata non ne ha, e nemmeno un blocco che si ferma troppo presto. Il silenzio va letto come «non sappiamo», mai come «va male».
L’allineamento è il punto che morde
SPF può risultare pass per la piattaforma che ha spedito, mentre l’indirizzo che il lettore vede è il tuo. DMARC accetta un pass solo se il dominio corrisponde al Da visibile — ed è il motivo per cui un messaggio può superare SPF e finire comunque rifiutato.
I ritardi sono veri, gli orologi forse no
Ogni riga Received porta l’ora che il suo server ha timbrato. Sommandole si vede dove il messaggio ha aspettato. Ma quegli orologi appartengono a organizzazioni diverse: quando uno non concorda con quello precedente, il passaggio viene segnalato invece che indovinato.
Un messaggio è un messaggio
Un blocco di intestazioni descrive una sola consegna a un solo destinatario. Non può dire quanta posta esce dal tuo dominio, chi altro spedisce a tuo nome o se la campagna di ieri si è autenticata: quello sta nei report aggregati che i provider di posta già inviano sul tuo dominio.
Qui non si interroga niente
L’analisi legge il testo che incolli e nient’altro: nessuna query DNS, nessun contatto con i server nominati nelle intestazioni, nessuna verifica delle firme. È ciò che la rende veloce e riservata, ed è anche il suo limite — un dominio scritto in un’intestazione è una dichiarazione come tutto il resto.
Domande
Su questo strumento
Conservate le intestazioni che incollo?
No. Vanno dal tuo browser all’API di analisi, che le legge e restituisce l’esito senza scriverle su database, file o log. Nemmeno la pagina conserva qualcosa: nessuna cronologia, nessun salvataggio nel browser, niente statistiche. Ricarichi e non c’è più.
Serve un account?
No. Nessuna registrazione, nessun indirizzo email da lasciare, nessun limite a persona — solo un tetto di poche analisi al minuto, perché lo strumento resti aperto a tutti.
Posso incollare l’email intera, corpo compreso?
Sì. Tutto ciò che segue la prima riga vuota è il corpo: il tuo browser lo scarta prima di inviare, quindi dalla tua macchina esce solo il blocco delle intestazioni. Se è il blocco stesso a essere enorme, lo strumento te lo dice prima di mandare qualsiasi cosa.
Dice «nessuna intestazione trovata»: che cosa ho sbagliato?
Quasi sempre il messaggio è stato inoltrato invece che esportato. L’inoltro scrive intestazioni nuove e sotterra le originali nel corpo. Torna al messaggio che hai ricevuto e usa «Mostra originale» (Gmail), «Proprietà» (Outlook) o «Sorgente non elaborato» (Apple Mail).
SPF dice pass ma DMARC dice fail. Com’è possibile?
Perché guardano domini diversi. SPF controlla il mittente di busta, che di solito appartiene alla piattaforma che ha spedito. DMARC conta un pass solo se il dominio corrisponde all’indirizzo Da che il lettore vede. Quando i due non coincidono e nemmeno DKIM li copre, DMARC fallisce.
Mi dice se il mio dominio è protetto?
No: legge un messaggio solo. Quanta posta esce ogni giorno dal tuo dominio, chi altro spedisce a tuo nome e se quella posta si autentica sta nei report aggregati DMARC che i provider già inviano sul tuo dominio. È quello che Sentinely fa il resto del tempo.
Questo era un messaggio. E tutti gli altri?
I provider di posta riportano già ogni messaggio spedito a tuo nome. Pubblica un record DNS e Sentinely trasforma quei report nello stesso tipo di risposta chiara — per tutto il dominio, ogni giorno.