Analyseur d’en-têtes d’e-mail
Email Header Analyser
Décortique les en-têtes bruts d’un message en une chronologie de remise avec le délai de chaque saut, lit les verdicts SPF, DKIM et DMARC du serveur destinataire et signale les désaccords entre From, Reply-To et Return-Path, sans envoi de fichier, tout dans votre navigateur.
Collez les en-têtes bruts d’un message et il reconstitue le chemin parcouru, lit le verdict SPF, DKIM et DMARC du serveur de réception, et signale les schémas sur lesquels repose l’hameçonnage — un Reply-To sur un autre domaine, un nom affiché contenant une seconde adresse. Tout se passe dans l’onglet.
Les en-têtes sont analysés dans votre navigateur. Ni les en-têtes ni le message ne partent ailleurs.
Déposez un fichier .eml, ou collez les en-têtes ci-dessous
Gmail : menu du message ▸ Afficher l’original. Outlook : Fichier ▸ Propriétés ▸ En-têtes Internet. Naver : haut du message ▸ 원본 보기 (Afficher l’original).
Comment s’en servir
Prenez l’original, pas un transfert
Gmail : menu du message, Afficher l’original. Outlook : Fichier, Propriétés, En-têtes Internet. Ailleurs, cherchez l’entrée que le service appelle « afficher l’original » ou « voir la source ». Transférer un message réécrit ses en-têtes et perd les preuves.
Lisez d’abord la ligne d’authentification
SPF, DKIM et DMARC tels que votre propre serveur de messagerie les a jugés. Un DMARC en pass veut dire que l’adresse From est alignée et vérifiée ; un DMARC en fail sur un message arrivé dans votre boîte mérite d’être pris au sérieux.
Comparez From, Reply-To et Return-Path
Un Reply-To sur un autre domaine envoie votre réponse quelque part que l’expéditeur ne contrôle pas, ce qui est le tour le plus courant de la fraude au président. Un Return-Path différent est normal pour les envois en masse.
Servez-vous de la chronologie pour trouver un retard
Chaque saut montre l’écart avec le précédent. Un message qui a mis deux heures les a en général toutes passées sur un seul serveur, et le tableau le nomme.
Questions fréquentes
Mes en-têtes sont-ils téléversés ?
Non. L’analyse tourne dans votre navigateur et rien n’est envoyé. Les en-têtes portent des adresses de destinataires, des noms de serveurs internes et des identifiants de messages, ce qui est exactement pourquoi celui-ci ne quitte pas l’onglet.
Puis-je me fier aux en-têtes Received ?
Seulement aux derniers. Chaque serveur ajoute sa propre ligne et aucune n’est vérifiée, donc un expéditeur peut en planter de fausses avant même que le message parte. Les lignes qu’a ajoutées votre propre serveur de messagerie sont les seules qui pèsent.
L’IP d’envoi est-elle la vraie adresse de l’expéditeur ?
C’est l’adresse qu’a observée le premier saut digne de confiance, ce qui, pour quiconque emploie un fournisseur de messagerie ordinaire, est le serveur sortant de ce fournisseur et non sa connexion domestique. Collez-la dans l’outil d’information IP pour voir à quel réseau elle appartient.
Tout est passé — le message est-il sûr ?
Cela veut dire que le message vient réellement du domaine qu’il revendique. Cela ne dit rien sur le fait que ce domaine soit digne de confiance — un domaine sosie enregistré par l’attaquant passe parfaitement son propre SPF et son propre DKIM.
À alimenter depuis
Contrôle de délivrabilité e-mail
Mail Deliverability Check
Contrôle ensemble les enregistrements MX, SPF, DKIM et DMARC d’un domaine et explique pourquoi un message serait rejeté.
Générateur d’enregistrements SPF et DMARC
SPF & DMARC Record Builder
Construit des enregistrements TXT SPF et DMARC valides à partir d’un formulaire guidé et explique chaque mécanisme qu’il écrit.
Adresse e-mail jetable
Disposable Email
Vous donne une boîte de réception temporaire qui reçoit du courrier pendant une durée limitée, pièces jointes consultables sur place.
Comparaison envoyé et reçu
Sent vs Delivered Comparison
Envoyez un brouillon depuis votre propre compte vers une adresse jetable et voyez ce que le chemin d’expédition a réécrit — liens enveloppés dans des redirections, blocs de style supprimés, balises de suivi ajoutées, encodage employé.
Ensuite
Ces outils acceptent ce que celui-ci produit : le résultat peut y aller directement.
Informations sur une adresse IP
IP Address Info
Affiche votre IP publique ou n’importe quelle adresse avec son nom inverse, son ASN, le réseau qui l’annonce, son préfixe et le pays du registre, d’après les données DNS de Team Cymru — sans géolocalisation à la ville.
Contrôle de délivrabilité e-mail
Mail Deliverability Check
Contrôle ensemble les enregistrements MX, SPF, DKIM et DMARC d’un domaine et explique pourquoi un message serait rejeté.
Anonymiser un texte
Text Anonymiser
Repère dans un texte libre les adresses e-mail, les numéros de carte validés par Luhn, les adresses IPv4 et les numéros de compte, ainsi que les numéros de téléphone, de résident et d’entreprise sud-coréens, puis les masque ou les pseudonymise. Le numéro de sécurité sociale et le format de mobile français ne sont pas reconnus.
Contrôle d’un lien suspect
Suspicious URL Check
Examine la forme d’un lien avant que vous ne l’ouvriez — caractères sosies, hôte en adresse IP, ruse de l’arobase, sous-domaines à rallonge, ports inhabituels, raccourcisseurs — et, à la demande, suit ses redirections et cherche la date de création du domaine. Aucune base de réputation.
Constructeur de requêtes HTTP
HTTP Request Builder
Compose et envoie une requête GET, POST, PUT, PATCH, DELETE ou HEAD avec en-têtes et corps personnalisés, et montre le statut, les en-têtes, le corps et le temps de réponse — sans jamais transmettre de cookies ni d’en-tête Authorization.
Générateur de codes-barres
Barcode Generator
Produit des codes-barres EAN-13, UPC, Code128, Code39 et ITF avec leurs clés de contrôle, dans une sortie prête à imprimer.