Analisador de Cabeçalhos de E-mail

Cada cliente os esconde em um lugar diferente, e a maioria esconde bem. Copie tudo da primeira linha até a linha em branco antes do corpo da mensagem — ou simplesmente copie o original inteiro, que esta ferramenta processa sem problema.

Esta é a ideia que torna a análise de cabeçalhos útil. Cada servidor que trata uma mensagem *acrescenta no topo* a própria linha Received, então o arquivo bruto se lê do mais novo para o mais antigo — a entrada de baixo é o salto mais antigo e a de cima é o seu próprio provedor. Esta ferramenta inverte a ordem para a lista se ler na direção em que a mensagem viajou.

Tudo o que foi escrito antes de a mensagem chegar ao seu provedor pode ser forjado, inclusive a linha From, o Reply-To e cabeçalhos Received anteriores inventados por um script de envio. O que não pode ser forjado é o que o seu provedor escreveu na chegada — a própria linha Received dele e o Authentication-Results que ele calculou. Quando isso discorda do resto dos cabeçalhos, acredite no seu provedor.

Os três podem dizer “pass” e só um deles diz que a mensagem é de quem afirma ser.

Os atrasos por salto respondem à pergunta mais comum que um cabeçalho recebe: por que isto levou três horas? Três padrões cobrem quase todos os casos.

Um intervalo de alguns minutos em um salto, logo no começo. Normalmente greylisting — o servidor receptor rejeitou de propósito a primeira tentativa e aceitou a repetição. Normal, e invisível para todo mundo menos para você.

Um intervalo grande no último salto antes da caixa postal. Essa é a filtragem do próprio destinatário ou uma fila cheia do lado dele. Nada no seu envio causou isso e nada no seu envio vai resolver.

Um intervalo entre o cabeçalho Date e o primeiro Received. A mensagem ficou parada na caixa de saída do remetente — um notebook que estava em suspensão, ou um cliente que estava offline. O relógio dessa máquina também pode simplesmente estar errado, e é por isso que de vez em quando aparece um atraso negativo.

Os cabeçalhos respondem “o que aconteceu com esta mensagem”. Se você tem a mensagem inteira salva como arquivo, o visualizador de EML abre o arquivo e mostra a mesma tabela de cabeçalhos ao lado do corpo legível e da lista de anexos. Se você está atrás de endereços e não de roteamento, o extrator de e-mails puxa todos os endereços de uma mensagem colada, inclusive os enterrados nos cabeçalhos.