Tiny Online Tools
Что такое цепочка Received
Каждый сервер, обрабатывающий письмо, добавляет строку Received: сверху блока заголовков, поэтому стопка читается от самой свежей к самой старой. Перевёрнутая, она и есть маршрут, который прошло письмо. Каждый переход называет узел, откуда письмо пришло (from), узел, который его принял (by), обычно IP-адрес партнёра и имя, в которое этот адрес разрешался обратным DNS, протокол доставки и отметку времени. Разность соседних отметок даёт задержку на каждом переходе: так письмо, шедшее шесть минут, само сообщает, где эти шесть минут прошли — почти всегда это очередь или повторная попытка после грейлистинга.
Отрицательные задержки — норма, а не ошибка. Их дают два ретранслятора с расходящимися на несколько секунд часами, а также сервер, ставящий отметку в местном времени с неверным смещением.
Что это может показать, а что нет
Об этом большинство инструментов молчит. Всё, что находится ниже самой верхней строки Received:, написала машина, которой получатель не управляет. Подделанная цепочка выглядит ровно так же, как настоящая. Доказательством чего-либо служат только переходы, добавленные вашей собственной инфраструктурой — верхние, — и Authentication-Results, записанный последним принимающим сервером.
Да и эти результаты аутентификации — записи, а не проверки. Показанные здесь вердикты SPF, DKIM и DMARC прочитаны из заголовков, которые принимающий сервер уже написал. Проверить их самостоятельно означало бы обращаться к DNS — за SPF-записью отправителя и открытым ключом DKIM по селектору, — а этот инструмент не делает никаких сетевых запросов. Заголовок DKIM-Signature без соответствующего Authentication-Results доказывает лишь, что отправитель заявил о подписи; именно поэтому он помечен как непроверенный.
Соответствие доменов
DMARC проходит, когда домен, аутентифицированный SPF или DKIM, совпадает с доменом в заголовке From:. Это сравнение показано явно, потому что письмо может нести spf=pass и всё равно быть подделкой: этот «pass» может принадлежать домену возвратов, не имеющему никакого отношения к видимому отправителю.
Ничто из вставленного вами не отправляется на сервер. Разбор выполняется в этой вкладке, и его можно скачать в JSON.