Como usar: Analisador de Cabeçalho de E-mail
- Abra o e-mail e copie os cabeçalhos completos: no Gmail, use ⋮ → Mostrar original; no Outlook, Arquivo → Propriedades → Cabeçalhos da Internet; no Apple Mail, Visualizar → Mensagem → Todos os cabeçalhos.
- Cole-os na caixa de texto. A análise aparece na hora.
- Leia o resumo: remetente, os veredictos de SPF / DKIM / DMARC e eventuais avisos de spoofing.
- Observe os saltos do primeiro ao último servidor para descobrir onde houve atraso e qual é o IP de origem.
Como ler cabeçalhos de e-mail
Todo servidor de e-mail que processa uma mensagem adiciona uma linha Received: no topo, então os cabeçalhos listam o percurso de trás para frente. O analisador inverte essa ordem, calcula o tempo entre cada salto e destaca os mais lentos. Um atraso de minutos geralmente indica um filtro de spam, greylisting ou uma fila naquele servidor.
| Verificação | O que comprova |
|---|---|
| SPF | O IP do servidor remetente está autorizado pelo registro DNS do domínio do remetente |
| DKIM | A mensagem foi assinada pelo domínio indicado em d= e não foi alterada no caminho |
| DMARC | SPF ou DKIM passou para o mesmo domínio do endereço From visível — a principal checagem contra spoofing |
Sinais de phishing
Fique atento quando o DMARC falhar, quando o Reply-To ou o Return-Path usar um domínio diferente do From, ou quando o nome exibido se disfarçar de uma empresa que o endereço não corresponde. Para verificar os registros do seu próprio domínio, use o Verificador de DNS de E-mail.
Também pesquisado como: email header analyzer, analisar cabeçalho de e-mail, verificar cabeçalho de email, rastrear e-mail, analisador de atraso de e-mail, checar spf dkim dmarc, encontrar ip do remetente de e-mail, analisador de message header.
Ferramentas que combinam com: Analisador de Cabeçalho de E-mail
- Consulta DNS — Consulte todos os tipos comuns de registro DNS de um domínio de uma vez, com TTL, registros MX ordenados e um resumo da autenticação de e-mail SPF/DMARC.
- Pesquisa WHOIS — Digite um domínio para ver seu registrador, as datas de criação e validade, a idade do domínio, os códigos de status, os servidores de nomes e o DNSSEC — ou um endereço IP para descobrir a rede e a organização que o possui.
- Qual é o meu IP? — Seu endereço IP público e tudo o que seu navegador revela aos sites que você visita — agente do usuário, tela, idioma, fuso horário e cabeçalhos de solicitação.
- Verificador de Cabeçalhos HTTP — Busque qualquer URL e veja exatamente o que o servidor devolve: status code, cadeia de redirecionamentos e todos os cabeçalhos de resposta, com explicação em linguagem simples dos que importam para SEO, cache e segurança.