AZ Tools

Analisador de Cabeçalhos de Email

Rede

Desdobra linhas de continuação RFC 5322, extrai From/To/Subject/Date/Message-ID, parseia cada linha Received (invertida pra ordem cronológica) e calcula o atraso de relógio entre saltos adjacentes, e extrai os veredictos spf/dkim/dmarc do Authentication-Results. Útil pra diagnosticar por que uma mensagem caiu no spam, detectar cadeias Received forjadas, ou identificar qual MTA introduziu um atraso.

  • De"Alice Sender" <alice@example.com>
  • Parauser@recipient.com
  • AssuntoHello there
  • DataMon, 02 Jun 2026 09:15:38 +0000
  • Message-ID<abc123@example.com>
Autenticação
SPFpassDKIMpassDMARCpass
Saltos (mais antigo → mais novo)
  1. #1
    from sender-host.example.com → by mail.example.com
    Mon, 02 Jun 2026 09:15:40 +0000 (UTC)
  2. #2+2s
    from mail.example.com → by mx.recipient.com
    Mon, 02 Jun 2026 09:15:42 +0000 (UTC)

Tudo é processado localmente — os cabeçalhos não saem do seu navegador.

Como usar

  1. Cole os cabeçalhos raw completos (tudo antes da linha vazia que separa cabeçalhos do corpo).
  2. Leia o bloco de metadados, os badges de auth, e a lista de saltos.

Perguntas frequentes

Onde pego os cabeçalhos raw?
No Gmail: menu ⋮ numa mensagem → "Mostrar original". No Outlook: Arquivo → Propriedades → Cabeçalhos de Internet. A maioria dos outros clientes tem uma opção "Ver fonte" ou "Mostrar original".
Por que saltos às vezes mostram atraso negativo?
Servidores frequentemente divergem no relógio por alguns segundos, e alguns MTAs retrodatam sua linha Received. Pequenos negativos são normais; grandes negativos (ou um salto faltando) podem sugerir um cabeçalho forjado.

Ferramentas relacionadas