تم تحليلها في متصفحك. لا يتم تحميل رؤوسك أبدًا.
كيفية الحصول على رؤوس البريد الإلكتروني الخاص بك
يقوم كل عميل بريد إلكتروني بإخفائها في مكان مختلف. اختر ما يناسبك:
- 1افتح البريد الإلكتروني الذي تريد التحقق منه.
- 2انقر على قائمة النقاط الثلاث في الجزء العلوي الأيسر من الرسالة.
- 3اختر "إظهار الأصل".
- 4انقر فوق "نسخ إلى الحافظة"، ثم قم بلصقه أعلاه.
ما هو محلل رأس البريد الإلكتروني؟
يحمل كل بريد إلكتروني مجموعة مخفية من الترويسات تسجل المصدر الذي جاءت منه، وكل خادم مر عبره، وما توصل إليه كل خادم من تلك الخوادم بشأنه. يقوم محلل رأس البريد الإلكتروني بقراءة تلك الكتلة وتحويلها إلى شيء يمكنك التصرف بناءً عليه بالفعل.
يمكن لبرنامج البريد الخاص بك أن يعرض لك النص الأولي بالفعل. تكمن الصعوبة في أنه يمتد إلى مئات الأسطر من الطوابع الزمنية وأسماء المضيفين وأجزاء التشفير. تقرأ هذه الأداة ذلك لك: فهي تخبرك ما إذا تم اجتياز SPF وDKIM وDMARC، وما إذا كان المجال الذي تمت المصادقة عليه يطابق المرسل الذي يراه المستلمون، والمدة التي تستغرقها كل قفزة، وما يجب إصلاحه بالضبط.
لماذا قراءة رؤوس البريد الإلكتروني؟
1اكتشف سبب وصول البريد إلى البريد العشوائي
تسجل الرؤوس الحكم الخاص بالخادم المتلقي. عندما يمر نظام التعرف على هوية المرسل (SPF) ولكن يفشل DMARC، تعرض لك الرؤوس النطاق الذي كسر المحاذاة بدقة.
2التحقق من البريد الإلكتروني المشبوه
اسم العرض المقنع لا يثبت شيئًا. تُظهر الرؤوس خادم الإرسال الحقيقي، حيث ستنتقل الردود، وما إذا كان التوقيع ينتمي بالفعل إلى المجال في العنوان "من".
3تشخيص التسليم البطيء
يوضح مسار التسليم المدة التي احتفظ فيها كل خادم بالرسالة، بحيث يمكنك التمييز بين مشكلة الإرسال والمشكلة المتلقية.
4تأكيد تغيير التكوين
بعد تحديث نظام التعرف على هوية المرسل (SPF) أو DKIM أو نطاق الارتداد المخصص، تخبرك رسالة واحدة تم تسليمها ما إذا كان التغيير ناجحًا في الإنتاج أم لا.
كيفية تحليل رأس البريد الإلكتروني
افتح الرسالة في برنامج البريد الخاص بك وابحث عن الرؤوس الأولية - في Gmail، توجد قائمة النقاط الثلاث، ثم "إظهار الأصلية".
انسخ قالب الرأس بالكامل والصقه في المربع أعلاه.
اقرأ الحكم والملخص أولاً: سيخبرانك في بضع جمل ما إذا كانت الرسالة الإلكترونية قد تمت مصادقتها وما الذي يميزها.
اعمل من خلال أقسام المصادقة والمحاذاة لمعرفة المجال الذي تم تمريره وما إذا كان يطابق المرسل المرئي.
استخدم رحلة التسليم والإصلاحات في النهاية لحل أي شيء يحتاج إلى الاهتمام.
ما تكشفه الرؤوس في أغلب الأحيان
يمر نظام التعرف على هوية المرسل (SPF) ولكن يفشل DMARC
قامت منصة الإرسال بمصادقة نطاق الارتداد الخاص بها بدلاً من نطاقك. قم بتعيين مسار إرجاع مخصص، أو قم بالتسجيل باستخدام DKIM باستخدام المجال الخاص بك.
لن يتم التحقق من توقيع DKIM
دائمًا ما يكون هناك مفتاح تم تدويره ولم يتم إعادة نشره مطلقًا، أو محدد لا يتطابق مع المحدد الموجود في DNS.
الرد على مجال غير ذي صلة
شائع في إعدادات مكتب المساعدة الشرعية وشائع بنفس القدر في التصيد الاحتيالي. تتيح لك الرؤوس معرفة أي منها تنظر إليه.
قفزة استغرقت دقائق
عادةً ما يتم وضع القائمة الرمادية أو إعادة محاولة قائمة الانتظار. ويتكرر ذلك عبر العديد من الرسائل، ويشير إلى وجود اختناق من قبل الموفر المتلقي.
الأسئلة الأكثر شيوعاً
نعم، مجاني تمامًا بدون تسجيل ولا حد يومي ولا حساب. يتم تشغيل التحليل في متصفحك، لذا لا يوجد شيء يمكننا قياسه.
لا، يتم تشغيل التحليل بأكمله محليًا في متصفحك باستخدام JavaScript - ولا يتم إرسال رؤوسك مطلقًا إلى خوادمنا، ولا يتم تسجيلها مطلقًا أو تخزينها أبدًا. وهذا مهم لأن الرؤوس تحتوي على عناوين مستلمين حقيقية وأسماء خوادم داخلية وعناوين IP.
في Gmail، افتح الرسالة، وانقر على قائمة النقاط الثلاث واختر "إظهار النسخة الأصلية"، ثم "نسخ إلى الحافظة". في برنامج Outlook، افتح ملف → خصائص وانسخ مربع "رؤوس الإنترنت". في Apple Mail، استخدم عرض → رسالة → جميع الرؤوس. تغطي علامات التبويب الموجودة أعلى المحلل كل عميل رئيسي.
لأن DMARC يتطلب أيضًا المحاذاة. فهو يتحقق مما إذا كان المجال الذي اجتاز نظام التعرف على هوية المرسل (SPF) أو DKIM هو نفس المجال الموضح في عنوان "من". غالبًا ما تقوم منصات الإرسال بمصادقة نطاق الارتداد أو التوقيع الخاص بها، والذي يجتاز كلا الفحصين ولكنه لا يتوافق مع أي منهما، لذلك يفشل DMARC. يُظهر قسم المحاذاة لدينا المجال الذي كسره بالضبط.
يعطونك أدلة قوية، وليس دليلا. تعتبر المصادقة الفاشلة، أو الرد على مجال غير ذي صلة، أو مجال التوقيع الذي لا يتطابق مع المرسل، كلها علامات تحذير. لكن الرؤوس وحدها لا يمكنها تأكيد النية، ولهذا السبب تقوم هذه الأداة بالإبلاغ عن إشارات المخاطر وشرحها بدلاً من الإعلان عن رسالة بريد إلكتروني ضارة.
عادة لا شيء شرير. تؤدي القائمة الرمادية وإعادة المحاولة في قائمة الانتظار وإرسال الدُفعات إلى الانتظار لعدة دقائق على البريد الشرعي تمامًا. يجدر التحقيق عندما تكون نفس القفزة بطيئة عبر العديد من الرسائل، مما قد يشير إلى أن موفر الاستقبال يحد من معدل عنوان IP للإرسال الخاص بك.