이메일 헤더 분석

사용법

1. 원본 헤더 전체 붙여넣기 (헤더와 본문 구분하는 빈 줄 이전 전부).
2. 메타데이터 블록·인증 뱃지·홉 목록 확인.

자주 묻는 질문

원본 헤더는 어디서 얻음?

Gmail: 메일의 ⋮ 메뉴 → "원본 보기". Outlook: 파일 → 속성 → 인터넷 헤더. 대부분의 다른 클라이언트도 "소스 보기" 또는 "원본 보기" 옵션 있음.

홉 지연이 가끔 음수로 나오는 이유?

서버 간 시계가 몇 초 어긋나는 경우 흔하고, 일부 MTA는 Received 라인을 소급 기록. 작은 음수는 정상; 큰 음수(또는 홉 누락)는 위조된 헤더 가능성.

Received 체인은 어디까지 믿을 수 있나?

내가 통제하는 인프라가 붙인 부분까지만이다. 각 서버는 메시지를 받을 때 자기 줄을 맨 앞에 덧붙이므로, 신뢰할 수 있는 첫 홉보다 위에 있는 것은 내가 운영하지 않는 기계가 쓴 것이고 통째로 조작될 수 있다. 체인은 내 쪽에서 바깥으로 읽고, 가장 이른 홉들은 증거가 아니라 주장으로 취급하라.

SPF를 통과했는데도 명백한 스팸인 이유는?

SPF는 봉투 발신자의 도메인을 보내는 서버 주소와 대조할 뿐이고, 그 도메인이 수신자에게 보이는 도메인일 필요는 없다. 자기 소유의 도메인으로 SPF를 통과시키면서 화면에는 남을 흉내 낸 From 주소를 띄울 수 있다. 보이는 From이 실제로 인증된 SPF나 DKIM과 일치하도록 요구하기 위해 존재하는 것이 DMARC다.

관련 도구