Cómo usar: Analizador de cabeceras de email
- Abre el email y copia sus cabeceras completas: en Gmail usa ⋮ → Mostrar original; en Outlook Archivo → Propiedades → Encabezados de Internet; en Apple Mail Visualización → Mensaje → Todas las cabeceras.
- Pégalas en el cuadro: el análisis aparece al momento.
- Lee el resumen: remitente, los veredictos de SPF / DKIM / DMARC y las advertencias de suplantación.
- Revisa los saltos del primer al último servidor para encontrar dónde se produjo un retraso y la IP de origen.
Cómo leer las cabeceras de un email
Cada servidor de correo que procesa un mensaje añade una línea Received: en la parte superior, por lo que las cabeceras muestran el recorrido en orden inverso. El analizador las pone en orden, calcula el tiempo entre cada salto y resalta los más lentos: un retraso de varios minutos suele indicar un filtro antispam, greylisting o una cola en ese servidor.
| Comprobación | Qué demuestra |
|---|---|
| SPF | La IP del servidor emisor está permitida por el registro DNS del dominio del remitente |
| DKIM | El mensaje fue firmado por el dominio indicado en d= y no se modificó por el camino |
| DMARC | SPF o DKIM pasaron para el mismo dominio que la dirección From visible: la comprobación clave contra la suplantación |
Señales de phishing
Ten cuidado cuando DMARC falle, cuando Reply-To o Return-Path usen un dominio distinto al de From, o cuando el nombre mostrado diga ser una empresa que la dirección no corresponde. Para revisar los registros de tu propio dominio, usa el Comprobador de DNS de email.
También se busca como: parser de cabeceras de email, analizar cabeceras de correo, comprobar cabeceras email, rastrear email, analizador de retrasos de email, comprobar spf dkim dmarc, encontrar ip del remitente email.
Herramientas que combinan con: Analizador de cabeceras de email
- Consulta DNS — Consulta de una vez todos los tipos de registro DNS habituales de un dominio, con sus TTL, registros MX ordenados y un resumen de autenticación de correo SPF/DMARC.
- Búsqueda en WHOIS — Introduce un dominio para ver su registrador, las fechas de creación y caducidad, la antigüedad del dominio, los códigos de estado, los servidores de nombres y el DNSSEC; o bien, introduce una dirección IP para averiguar a qué red y organización pertenece.
- ¿Cuál es mi IP? — Tu dirección IP pública y toda la información que tu navegador revela a las páginas web que visitas: agente de usuario, resolución de pantalla, idioma, zona horaria y encabezados de solicitud.
- Comprobador de cabeceras HTTP — Introduce cualquier URL y mira exactamente lo que devuelve el servidor: código de estado, cadena de redirecciones y todas las cabeceras de respuesta, con una explicación sencilla de las que importan para el SEO, la caché y la seguridad.