Analizador de cabeceras de email

Cada cliente las esconde en un sitio distinto, y casi todos las esconden bien. Copia todo desde la primera línea hasta la línea en blanco anterior al cuerpo del mensaje, o simplemente copia el original completo, que esta herramienta gestiona sin problema.

Esta es la idea que hace útil el análisis de cabeceras. Cada servidor que gestiona un mensaje *antepone* su propia línea Received, así que el archivo en bruto se lee de más reciente a más antiguo: la entrada de abajo es el salto más antiguo y la de arriba es tu propio proveedor. Esta herramienta las invierte para que la lista se lea tal como viajó el mensaje.

Todo lo escrito antes de que el mensaje llegara a tu proveedor se puede falsificar, incluidas la línea From, el Reply-To y las cabeceras Received anteriores inventadas por un script emisor. Lo que no se puede falsificar es lo que escribió tu proveedor al recibirlo: su propia línea Received y el Authentication-Results que calculó. Cuando eso no cuadra con el resto de las cabeceras, cree a tu proveedor.

Los tres pueden decir “pass” y solo uno te dice que el mensaje es de quien dice ser.

Los retrasos por salto responden a la pregunta más habitual que se le hace a una cabecera: ¿por qué ha tardado tres horas? Tres patrones cubren casi todos los casos.

Un hueco de unos minutos en un salto, al principio. Normalmente greylisting: el servidor receptor rechazó a propósito el primer intento y aceptó el reintento. Es normal, e invisible para todos menos para ti.

Un hueco largo en el último salto antes del buzón. Eso es el filtrado del destinatario o una cola llena de su lado. Nada de tu envío lo causó y nada de tu envío lo va a arreglar.

Un hueco entre la cabecera Date y el primer Received. El mensaje se quedó en la bandeja de salida del remitente: un portátil dormido o un cliente sin conexión. El reloj de esa máquina también puede estar sencillamente mal, que es por lo que de vez en cuando aparece un retraso negativo.

Las cabeceras responden a “qué le pasó a este mensaje”. Si tienes el mensaje entero guardado como archivo, el visor de EML lo abre y muestra la misma tabla de cabeceras junto al cuerpo legible y la lista de adjuntos. Y si lo que persigues son direcciones y no rutas, el extractor de emails saca todas las direcciones de un mensaje pegado, incluidas las enterradas en las cabeceras.