Как пользоваться: Анализатор заголовков письма
- Откройте письмо и скопируйте его полные заголовки: в Gmail выберите ⋮ → Показать оригинал; в Outlook — Файл → Свойства → Заголовки Интернета; в Apple Mail — Вид → Сообщение → Все заголовки.
- Вставьте их в поле — анализ появится сразу.
- Посмотрите сводку: отправитель, вердикты SPF / DKIM / DMARC и предупреждения о возможной подмене.
- Изучите переходы от первого сервера к последнему, чтобы найти, где возникла задержка, и исходный IP-адрес.
Как читать заголовки письма
Каждый почтовый сервер, через который проходит письмо, добавляет строку Received: в начало заголовков, поэтому маршрут в них записан в обратном порядке. Анализатор переворачивает список, считает время между переходами и подсвечивает медленные. Задержка в несколько минут обычно указывает на спам-фильтр, greylisting или очередь на конкретном сервере.
| Проверка | Что подтверждает |
|---|---|
| SPF | IP сервера отправки разрешён DNS-записью домена отправителя |
| DKIM | Письмо подписано доменом из d= и не менялось по пути |
| DMARC | SPF или DKIM прошли для того же домена, что и видимый адрес From — главная защита от подмены |
Признаки фишинга
Будьте внимательны, если DMARC не пройден, если Reply-To или Return-Path указывают на другой домен, нежели From, или если отображаемое имя выдаёт себя за компанию, а адрес ей не соответствует. Чтобы проверить DNS-записи собственного домена, воспользуйтесь проверкой DNS для почты.
Также ищут как: email header analyzer, проверить spf dkim dmarc, узнать ip отправителя письма.
Инструменты, которые хорошо сочетаются с Анализатор заголовков письма
- Проверка DNS — Запросите все основные типы DNS-записей домена за один раз: с TTL, отсортированными MX-записями и сводкой по аутентификации почты SPF и DMARC.
- WHOIS-проверка — Введите домен, чтобы увидеть регистратора, даты создания и окончания срока, возраст домена, коды статуса, серверы имён и DNSSEC, или IP-адрес, чтобы узнать сеть и организацию, которой он принадлежит.
- Мой IP-адрес — Ваш публичный IP-адрес и всё, что ваш браузер раскрывает сайтам: user agent, экран, язык, часовой пояс и заголовки запроса.
- Проверка HTTP-заголовков — Введите любой URL и увидите, что именно отправляет сервер: код статуса, цепочку редиректов и все заголовки ответа.
Часто задаваемые вопросы
Как найти полные заголовки письма?
Gmail: откройте письмо, нажмите ⋮ и выберите «Показать оригинал». Outlook: откройте письмо, затем «Файл → Свойства → Заголовки Интернета». Apple Mail: «Вид → Сообщение → Все заголовки». Скопируйте всё, что находится над текстом письма.
Как узнать, откуда было отправлено письмо?
Анализатор показывает исходный IP-адрес: первый внешний сервер в цепочке Received. Веб-почта часто скрывает собственный IP отправителя и показывает адрес своего сервера.
Почему письмо пришло с задержкой?
Посмотрите на переход с самой большой задержкой. Задержка в несколько минут на стороне получателя часто означает greylisting или проверку на спам; задержка на стороне отправителя — очередь или повторную отправку после временной ошибки.
Загружаются ли мои заголовки на сервер?
Нет. Они разбираются в вашем браузере и никуда не отправляются. Это важно, потому что заголовки содержат адреса и данные о серверах.
Можно ли установить Анализатор заголовков письма как веб-приложение и пользоваться им офлайн?
Да. Анализатор заголовков письма — это веб-приложение (PWA), которое можно установить из браузера, без скачивания из магазина приложений. В Chrome или Edge (Windows, macOS, Linux, ChromeOS) или на Android нажмите вверху этой страницы «Установить приложение»; на iPhone и iPad используйте «Поделиться → На экран «Домой»», а в Safari 17+ на Mac — «Файл → Добавить в Dock». После этого приложение откроется в отдельном окне со своим значком, и так как оно полностью работает в браузере, оно продолжит работать офлайн. Firefox на компьютере не умеет устанавливать веб-приложения. Как работает установка.