邮件头分析器

如何使用

1. 在邮件客户端里打开原始邮件，复制完整邮件头，粘贴进输入框。
2. 汇总表随输入实时填充：From、To、Cc、Subject、Date、Message-ID、Return-Path，以及存在时的 List-Unsubscribe。
3. Received 表按从旧到新列出每一跳，包含 from、by、协议，以及最后一个分号之后的时间。
4. 认证卡片按处理服务器所写原样展示 DKIM、SPF、DMARC 结果，并列出 DKIM-Signature 的域名与选择器。
5. 复制报告，附到钓鱼邮件排查或投递投诉工单里。

常见用途

• 钓鱼初判 —— 看清一封可疑邮件真实经过了哪些服务器。
• 投递排查 —— 按跳数与时间戳定位邮件卡在哪一环。
• DMARC 核查 —— 确认你发出的邮件列表 dkim、spf、dmarc 是否通过。
• 邮件头归档 —— 把一大段折行文本整理成可读摘要，贴进工单。

为何保证隐私

所有解析都在本页完成，只处理你粘贴的文本。工具不发起 DNS 查询、不发任何网络请求，认证结果按原文展示，不在这里重新验证。

常见问题

问：Received 为什么按时间排序？ 答：每台服务器转发时都会在头部加上自己的 Received 行。解析器读取最后一个分号之后的日期，按从旧到新排序。服务器时钟可能漂移，顺序只是尽力而为，不能当证据。

问：DKIM 通过就说明邮件安全吗？ 答：不是。DKIM 只说明邮件的部分内容被所声明域名签过名，发垃圾邮件的人同样会签名。SPF 与 DMARC 描述的是发件域名，不是发件人的意图。

问：编码过的主题会解码吗？ 答：=?UTF-8?Q?...?= 与 =?UTF-8?B?...?= 形式的编码词会解码，较少见字符集按 UTF-8 兜底处理。

问：工具会查 DNS 验证 SPF 吗？ 答：不会。任何数据都不离开本页，Received-SPF 与 Authentication-Results 的值按文本原样呈现，不重新计算。