Comment utiliser : Analyseur d’en-têtes e-mail
- Ouvrez l’e-mail et copiez ses en-têtes complets : dans Gmail, ⋮ → Afficher l’original ; dans Outlook, Fichier → Propriétés → En-têtes Internet ; dans Apple Mail, Présentation → Message → Tous les en-têtes.
- Collez-les dans la zone de texte : l’analyse s’affiche immédiatement.
- Lisez le résumé : expéditeur, verdicts SPF / DKIM / DMARC et éventuels avertissements d’usurpation.
- Parcourez les sauts du premier au dernier serveur pour repérer où le délai s’est produit, ainsi que l’IP d’origine.
Lire les en-têtes d’un e-mail
Chaque serveur de messagerie qui traite un message ajoute une ligne Received: en haut, si bien que les en-têtes listent le parcours à l’envers. L’analyseur les remet dans l’ordre, calcule le temps entre chaque saut et met en évidence les plus lents : un retard de plusieurs minutes indique généralement un filtre antispam, un greylisting ou une file d’attente sur ce serveur.
| Contrôle | Ce qu’il prouve |
|---|---|
| SPF | L’IP du serveur expéditeur est autorisée par l’enregistrement DNS du domaine de l’expéditeur |
| DKIM | Le message a été signé par le domaine indiqué dans d= et n’a pas été modifié en chemin |
| DMARC | SPF ou DKIM est valide pour le même domaine que l’adresse From visible : c’est le contrôle clé contre l’usurpation |
Signes de phishing
Soyez vigilant lorsque DMARC échoue, lorsque Reply-To ou Return-Path utilise un domaine différent de From, ou lorsque le nom affiché prétend appartenir à une entreprise que l’adresse ne correspond pas. Pour vérifier les enregistrements de votre propre domaine, utilisez le Vérificateur DNS e-mail.
Aussi recherché comme : analyseur en-têtes e-mail, analyser en-têtes mail, vérificateur en-têtes e-mail, trace e-mail, analyseur délai e-mail, vérifier spf dkim dmarc, trouver ip expéditeur e-mail, parser en-têtes e-mail.
Outils complémentaires : Analyseur d’en-têtes e-mail
- Vérificateur DNS — Interrogez en une seule fois tous les types d’enregistrements DNS courants d’un domaine, avec les TTL, les enregistrements MX triés et un résumé de l’authentification e-mail SPF/DMARC.
- Recherche WHOIS — Saisissez un nom de domaine pour afficher son registraire, ses dates de création et d'expiration, son ancienneté, ses codes d'état, ses serveurs de noms et ses informations DNSSEC — ou une adresse IP pour identifier le réseau et l'organisation qui en sont propriétaires.
- Quelle est mon adresse IP ? — Votre adresse IP publique et toutes les informations que votre navigateur communique aux sites web que vous visitez : agent utilisateur, résolution d'écran, langue, fuseau horaire et en-têtes de requête.
- Vérificateur d'en-têtes HTTP — Saisissez une URL et découvrez exactement ce que le serveur renvoie : code de statut, chaîne de redirections et chaque en-tête de réponse, avec une explication claire de ceux qui comptent pour le SEO, le cache et la sécurité.