Cách dùng Phân tích Email Header
- Mở email và sao chép toàn bộ header: trong Gmail chọn ⋮ → Hiển thị bản gốc; trong Outlook chọn Tệp → Thuộc tính → Tiêu đề Internet; trong Apple Mail chọn Hiển thị → Thư → Tất cả tiêu đề.
- Dán vào ô nhập, kết quả phân tích sẽ hiện ngay.
- Xem phần tóm tắt: người gửi, kết quả SPF / DKIM / DMARC và mọi cảnh báo về giả mạo.
- Xem các chặng từ máy chủ đầu tiên đến máy chủ cuối cùng để tìm nơi xảy ra độ trễ, cùng IP gốc.
Cách đọc header email
Mỗi máy chủ thư xử lý email sẽ thêm một dòng Received: lên đầu, nên header liệt kê hành trình theo thứ tự ngược. Công cụ sẽ đảo lại thứ tự, tính thời gian giữa các chặng và đánh dấu những chặng chậm. Độ trễ vài phút thường cho thấy bộ lọc spam, greylisting hoặc hàng đợi tại máy chủ đó.
| Kiểm tra | Điều nó xác nhận |
|---|---|
| SPF | IP của máy chủ gửi được phép theo bản ghi DNS của tên miền người gửi |
| DKIM | Thư được ký bởi tên miền trong d= và không bị thay đổi trên đường đi |
| DMARC | SPF hoặc DKIM đạt cho đúng tên miền của địa chỉ From hiển thị, đây là kiểm tra chống giả mạo quan trọng nhất |
Dấu hiệu lừa đảo
Hãy cẩn thận khi DMARC thất bại, khi Reply-To hoặc Return-Path dùng tên miền khác với From, hoặc khi tên hiển thị tự nhận là một công ty nhưng địa chỉ không khớp. Để kiểm tra bản ghi của tên miền bạn quản lý, hãy dùng Email DNS Checker.
Cũng được tìm dưới tên: kiểm tra email header, email header analyzer, trace email header, kiểm tra spf dkim dmarc, tìm ip người gửi email, độ trễ email, phân tích header thư.
Các công cụ dùng kèm tốt với Phân tích Email Header
- Tra cứu DNS — Truy vấn tất cả loại bản ghi DNS phổ biến của một tên miền cùng lúc, kèm TTL, bản ghi MX được sắp xếp theo độ ưu tiên và tóm tắt xác thực email SPF/DMARC.
- Tra cứu WHOIS — Nhập tên miền để xem registrar, ngày tạo và ngày hết hạn, tuổi tên miền, mã trạng thái, nameserver và DNSSEC.
- IP Của Tôi Là Gì — Địa chỉ IP công khai của bạn và mọi thông tin trình duyệt tiết lộ cho các website bạn truy cập: user agent, màn hình, ngôn ngữ, múi giờ và request header.
- Kiểm tra HTTP Header — Nhập bất kỳ URL nào và xem chính xác máy chủ trả về gì: mã trạng thái, chuỗi chuyển hướng và mọi response header, kèm giải thích dễ hiểu cho những header quan trọng với SEO, cache và bảo mật.