Analyseur d'en-têtes e-mail

Comprendre ce qui s'est réellement passé

Les en-têtes sont la seule trace fiable d'un trajet de message. Ils indiquent qui a envoyé, quelle infrastructure a relayé et comment chaque vérification de sécurité a jugé le contenu. En collant le bloc brut, l'analyseur structure les informations et met en avant l'essentiel : domaines alignés, verdicts d'authentification et étapes de transfert.

Les acteurs en un coup d'œil

• Identités visibles. L'outil collecte From, Sender, Reply-To, To, Cc et Bcc pour comparer les noms affichés aux adresses réelles et repérer les tentatives d'usurpation.
• Return-Path et enveloppe. Visualiser le domaine de rebond à côté du From aide à diagnostiquer les problèmes d'alignement SPF ou les boucles de transfert.
• Identifiants du message. Sujet, Message-ID et date d'envoi (normalisée en RFC 3339 quand c'est possible) sont extraits pour documenter vos tickets.

Les verdicts d'authentification expliqués

• SPF, DKIM, DMARC. Chaque mécanisme est résumé avec le domaine évalué, le scope ou le sélecteur et le résultat renvoyé par le serveur destinataire. L'alignement est clairement indiqué pour vérifier si le From visible correspond à l'identité authentifiée.
• Trace Received-SPF. Quand un relais ajoute Received-SPF, vous voyez l'IP évaluée, l'enveloppe et les commentaires éventuels, précieux quand des tiers transfèrent vos messages.
• Carte des Authentication-Results. Chaque Authentication-Results et ARC-Authentication-Results est détaillé en liste lisible, tout en conservant la valeur brute pour audit.

Suivre la chaîne de routage

• Chaînage Received. L'outil préserve la chronologie des en-têtes Received et X-Received pour montrer chaque saut, y compris les relais spécifiques à certains opérateurs.
• Indices de transfert. Delivered-To, X-Original-To, X-Forwarded-To et les indicateurs Google révèlent alias, catch-all et listes de diffusion.

Utilisez l'analyseur lors d'un signalement d'abus, d'un diagnostic d'alignement ou d'un incident de délivrabilité. Complétez-le avec les inspecteurs DMARC, DKIM et SPF pour rapprocher configuration théorique et comportement réel.