Jak działa ta analiza
Nagłówki są parsowane w przeglądarce zgodnie z RFC 5322. Nagłówki Received czytamy od dołu, aby odtworzyć drogę wiadomości, a ich znaczniki czasu pokazują opóźnienie każdego etapu.
Wyniki uwierzytelnienia pochodzą z nagłówka Authentication-Results (RFC 8601) dodanego przez system odbiorcy. Porównujemy uwierzytelnione domeny z adresem From, aby oszacować zgodność domen w DMARC, sprawdzamy nagłówki DKIM-Signature pod kątem słabych ustawień i pokazujemy oceny filtrów antyspamowych, które udostępniają niektórzy dostawcy.
Ograniczenia
- Nadawca może sfałszować nagłówki. Wiarygodne są tylko nagłówki Authentication-Results i Received dodane przez Twojego dostawcę poczty — zwykle te na samej górze.
- Odczytujemy oceny zapisane w nagłówkach; nie weryfikujemy ponownie podpisów i nie odpytujemy DNS.
- Zgodność domen ustalamy na podstawie Public Suffix List; odbiorcy stosujący RFC 9989 mogą w rzadkich konfiguracjach dojść do innego wyniku.
Najczęstsze pytania
Jak zobaczyć pełne nagłówki wiadomości?
Gmail: otwórz wiadomość, wybierz menu ⋮ i „Pokaż oryginał”. Outlook w przeglądarce: menu ⋯ → „Widok” → „Wyświetl szczegóły wiadomości”. Outlook dla Windows: otwórz wiadomość, Plik → Właściwości, pole „Nagłówki internetowe”. Apple Mail: Widok → Wiadomość → Wszystkie nagłówki. Thunderbird: Widok → Źródło wiadomości.
Czy wklejona treść jest gdzieś wysyłana?
Nie. Analiza odbywa się w JavaScripcie na tej stronie; nic nie jest wysyłane, zapisywane ani logowane. Możesz odłączyć się od sieci, a analizator nadal będzie działał.
Któremu nagłówkowi Authentication-Results ufać?
Temu, który dodał Twój dostawca — zwykle pierwszemu od góry, z identyfikatorem (authserv-id) takim jak mx.google.com albo nazwa bramki pocztowej Twojej firmy. Niższe mogą pochodzić od systemów pośrednich albo od nadawcy.
Dlaczego droga wiadomości jest pokazana od końca?
Każdy serwer dopisuje swój nagłówek Received na górze, więc najstarszy etap jest na dole. Odwracamy listę, aby pokazać drogę w kolejności, w jakiej wiadomość podróżowała.
Co oznacza dmarc=fail, skoro SPF i DKIM przeszły?
Domeny, które przeszły weryfikację, nie były zgodne z adresem From. To typowe, gdy usługa wysyłkowa podpisuje pocztę własną domeną. Skonfiguruj w niej podpisywanie Twoją domeną (własny DKIM) albo własną domenę return-path.