Analizador de cabeceras de correo
Email Header Analyser
Convierte las cabeceras originales de un correo en una línea de tiempo de entrega con el retraso de cada salto, lee los veredictos SPF, DKIM y DMARC del servidor receptor y señala los desajustes entre From, Reply-To y Return-Path.
Pega las cabeceras en bruto de un mensaje y reconstruye la ruta que siguió, lee el veredicto SPF, DKIM y DMARC del servidor receptor y señala los patrones de los que depende el phishing: un Reply-To en otro dominio, un nombre visible que contiene una segunda dirección. Todo ocurre en la pestaña.
Las cabeceras se analizan dentro de tu navegador. Ni las cabeceras ni el mensaje salen de aquí.
Suelta un archivo .eml o pega las cabeceras abajo
Gmail: menú del mensaje ▸ Mostrar versión original. Outlook: Archivo ▸ Propiedades ▸ Encabezados de Internet. Naver: parte superior del mensaje ▸ 원본 보기 (Ver original).
Cómo se usa
Consigue el original, no un reenvío
Gmail: menú del mensaje, Mostrar versión original. Outlook: Archivo, Propiedades, Encabezados de Internet. En otros servicios, la opción que se llame «mostrar original» o «ver código fuente del mensaje». Reenviar un mensaje reescribe sus cabeceras y pierde la evidencia.
Lee primero la fila de autenticación
SPF, DKIM y DMARC tal como los juzgó tu propio servidor de correo. DMARC pass significa que la dirección From está alineada y verificada; un DMARC fail en un mensaje que llegó a tu bandeja de entrada merece tomarse en serio.
Compara From, Reply-To y Return-Path
Un Reply-To en otro dominio manda tu respuesta a un sitio que el remitente no controla, que es el truco más común en el fraude de correo empresarial. Un Return-Path distinto es normal en remitentes masivos.
Usa la línea de tiempo para encontrar un retraso
Cada salto muestra el intervalo desde el anterior. Un mensaje que tardó dos horas normalmente las pasó todas en un solo servidor, y la tabla lo nombra.
Preguntas frecuentes
¿Se suben mis cabeceras?
No. El análisis se ejecuta en tu navegador y no se envía nada. Las cabeceras llevan direcciones de destinatarios, nombres de servidores internos e identificadores de mensaje, que es exactamente la razón por la que esta herramienta no sale de la pestaña.
¿Puedo confiar en las cabeceras Received?
Solo en las últimas. Cada servidor añade su propia línea y ninguna se verifica, así que un remitente puede plantar líneas falsas antes de que el mensaje salga. Las líneas que añadió tu propio servidor de correo son las únicas con algún peso.
¿La IP de envío es la dirección real del remitente?
Es la dirección que observó el primer salto de confianza, que para cualquiera que use un proveedor de correo normal es el servidor de salida de ese proveedor, no su conexión de casa. Pégala en la herramienta de información de IP para ver de quién es la red.
Todo pasó: ¿el mensaje es seguro?
Significa que el mensaje vino de verdad del dominio que dice. No dice nada sobre si ese dominio es de fiar: un dominio imitador que el atacante registró pasa su propio SPF y DKIM a la perfección.
Puede recibir de
Comprobación de entregabilidad de correo
Mail Deliverability Check
Revisa juntos los registros MX, SPF, DKIM y DMARC de un dominio y explica por qué su correo acabaría rechazado.
Generador de registros SPF y DMARC
SPF & DMARC Record Builder
Construye registros TXT de SPF y DMARC válidos a partir de un formulario guiado y explica cada mecanismo que emite.
Correo desechable
Disposable Email
Te da una bandeja de entrada temporal que recibe correo durante un tiempo limitado, con los adjuntos visibles en la propia página.
Comparar el correo enviado con el recibido
Sent vs Delivered Comparison
Envía un borrador desde tu propia cuenta a una dirección desechable y muestra qué reescribió el camino de salida: enlaces envueltos en redirecciones, bloques de estilo eliminados, balizas añadidas y la codificación usada.
Después
Estas aceptan lo que produce esta herramienta, así que el resultado puede pasar directamente.
Información de una dirección IP
IP Address Info
Muestra tu IP pública o cualquier dirección con su nombre inverso, ASN, red que la anuncia, prefijo y país de registro a partir de los datos DNS de Team Cymru; sin geolocalización a nivel de ciudad.
Comprobación de entregabilidad de correo
Mail Deliverability Check
Revisa juntos los registros MX, SPF, DKIM y DMARC de un dominio y explica por qué su correo acabaría rechazado.
Anonimizador de textos
Text Anonymiser
Encuentra correos, teléfonos, números de tarjeta y documentos de identidad en texto libre y los enmascara o los sustituye por seudónimos.
Comprobar un enlace sospechoso
Suspicious URL Check
Examina la forma de un enlace antes de que lo abras —caracteres que imitan a otros, IP en lugar de dominio, trucos con @, subdominios profundos, puertos raros, acortadores— y, si lo pides, sigue sus redirecciones y consulta cuándo se registró el dominio; no consulta ninguna base de reputación.
Constructor de peticiones HTTP
HTTP Request Builder
Compone y envía una petición GET, POST, PUT, PATCH, DELETE o HEAD con cabeceras y cuerpo propios, y muestra el estado, las cabeceras, el cuerpo y el tiempo, sin reenviar nunca Cookie ni Authorization.
Generador de códigos de barras
Barcode Generator
Genera códigos EAN-13, UPC, Code128, Code39 e ITF con dígito de control y una salida lista para imprimir.