Analizador de cabeceras de correo

Qué es la cadena Received

Cada servidor que maneja un mensaje añade una línea Received: arriba del bloque de cabeceras, de modo que la pila se lee de lo más reciente a lo más antiguo. Invertida, es la ruta que recorrió el mensaje. Cada salto nombra el equipo del que vino (from), el que lo recogió (by), normalmente la dirección IP del par y el nombre al que resolvía por DNS inverso, el protocolo por el que llegó y una marca de tiempo. Restar marcas consecutivas da el retraso que aportó cada salto: así, un mensaje que tardó seis minutos te dice dónde se fueron esos seis minutos, casi siempre una cola o un reintento por greylisting.

Los retrasos negativos son normales, no un fallo. Dos relés con relojes desfasados unos segundos los producen, igual que un servidor que sella en hora local con un desplazamiento equivocado.

Qué puede y qué no puede decirte

Esta es la parte sobre la que casi todas las herramientas callan. Todo lo que está por debajo del Received: más alto lo escribió una máquina que el destinatario no controla. Una cadena falsificada tiene exactamente el mismo aspecto que una auténtica. Solo los saltos añadidos por tu propia infraestructura —los de arriba— y el Authentication-Results que escribió el último servidor receptor son prueba de algo.

Y esos resultados de autenticación son registros, no comprobaciones. Los veredictos SPF, DKIM y DMARC que se muestran aquí se leen de cabeceras que un servidor receptor ya escribió. Verificarlos por cuenta propia exigiría consultas DNS —el registro SPF del remitente, la clave pública DKIM del selector— y esta herramienta no hace ninguna petición de red. Una cabecera DKIM-Signature sin un Authentication-Results correspondiente solo demuestra que el remitente dijo firmar; por eso se marca como no verificada.

Alineación

DMARC pasa cuando el dominio que autenticaron SPF o DKIM coincide con el dominio del From:. Esa comparación se muestra explícitamente, porque un mensaje puede llevar spf=pass y ser aun así una falsificación: el pase de SPF puede pertenecer a un dominio de rebotes que nada tiene que ver con el remitente visible.

Nada de lo que pegues se sube. El análisis se ejecuta en esta pestaña y puede descargarse en JSON.