Analisador de cabeçalhos de e-mail

O que é a cadeia Received

Cada servidor que manipula uma mensagem acrescenta uma linha Received: no topo do bloco de cabeçalhos, de modo que a pilha se lê do mais recente para o mais antigo. Invertida, ela é a rota que a mensagem percorreu. Cada salto nomeia a máquina de onde veio (from), a que a recebeu (by), normalmente o endereço IP do par e o nome para o qual ele resolvia no DNS reverso, o protocolo pelo qual chegou e um carimbo de tempo. Subtrair carimbos consecutivos dá o atraso acrescentado por cada salto: assim, uma mensagem que levou seis minutos revela onde esses seis minutos se foram — quase sempre uma fila ou uma retentativa por greylisting.

Atrasos negativos são normais, não um defeito. Dois relés com relógios defasados por poucos segundos produzem um, assim como um servidor que carimba em horário local com deslocamento errado.

O que isso pode e não pode dizer

Esta é a parte sobre a qual quase toda ferramenta se cala. Tudo abaixo do Received: mais alto foi escrito por uma máquina que o destinatário não controla. Uma cadeia forjada é idêntica a uma verdadeira. Só os saltos acrescentados pela sua própria infraestrutura — os do topo — e o Authentication-Results escrito pelo último servidor receptor servem de evidência.

E esses resultados de autenticação são registros, não verificações. Os veredictos de SPF, DKIM e DMARC exibidos aqui são lidos de cabeçalhos que um servidor receptor já escreveu. Conferi-los de forma independente exigiria consultas DNS — o registro SPF do remetente, a chave pública DKIM do seletor — e esta ferramenta não faz requisição de rede alguma. Um cabeçalho DKIM-Signature sem um Authentication-Results correspondente prova apenas que o remetente alegou assinar; por isso ele aparece como não verificado.

Alinhamento

O DMARC passa quando o domínio autenticado por SPF ou DKIM coincide com o domínio do From:. Essa comparação é mostrada explicitamente, porque uma mensagem pode trazer spf=pass e ainda assim ser uma falsificação: o pass pode pertencer a um domínio de retorno que nada tem a ver com o remetente visível.

Nada do que você colar é enviado. A análise roda nesta aba e pode ser baixada em JSON.