Analisi delle intestazioni di una e-mail
Email Header Analyser
Trasforma le intestazioni grezze di un messaggio in una cronologia di consegna con i ritardi di ogni salto, legge i verdetti SPF, DKIM e DMARC del server ricevente e segnala le discordanze fra From, Reply-To e Return-Path.
Si incollano le intestazioni grezze di un messaggio e lo strumento ricostruisce la strada che ha fatto, legge il verdetto SPF, DKIM e DMARC del server che l’ha ricevuto e segnala gli schemi su cui il phishing si appoggia — un Reply-To su un altro dominio, un nome visualizzato che contiene un secondo indirizzo. Tutto avviene dentro la scheda.
Le intestazioni vengono analizzate dentro il tuo browser. Né le intestazioni né il messaggio vanno da nessuna parte.
Trascina qui un file .eml, oppure incolla le intestazioni qui sotto
Gmail: menu del messaggio ▸ Mostra originale. Outlook: File ▸ Proprietà ▸ Intestazioni Internet. Naver: in cima al messaggio ▸ 원본 보기 (Mostra originale).
Come si usa
Prendere l’originale, non un inoltro
Gmail: menu del messaggio, Mostra originale. Outlook: File, Proprietà, Intestazioni Internet. Naver: 원본 보기 (Mostra originale) in cima al messaggio. Inoltrare un messaggio ne riscrive le intestazioni e perde le prove.
Leggere per prima la riga dell’autenticazione
SPF, DKIM e DMARC come li ha giudicati il proprio server di posta. DMARC pass vuol dire che l’indirizzo From è allineato e verificato; un DMARC fail su un messaggio arrivato in casella è una cosa da prendere sul serio.
Confrontare From, Reply-To e Return-Path
Un Reply-To su un altro dominio manda la risposta in un posto che il mittente non controlla, ed è il singolo trucco più comune nelle truffe via posta aziendale. Un Return-Path diverso è normale per chi manda posta di massa.
Usare la linea del tempo per trovare un ritardo
Ogni passaggio mostra lo scarto da quello precedente. Un messaggio che ha impiegato due ore di solito le ha passate tutte su un server solo, e la tabella lo nomina.
Domande frequenti
Le mie intestazioni vengono caricate?
No. L’analisi gira nel browser e non viene inviato niente. Le intestazioni portano indirizzi di destinatari, nomi di server interni e identificatori di messaggio, ed è esattamente per questo che qui non escono dalla scheda.
Posso fidarmi delle intestazioni Received?
Solo delle ultime. Ogni server aggiunge la propria riga e nessuna di esse è verificata, quindi chi manda può piazzarne di false prima ancora che il messaggio parta. Le righe aggiunte dal proprio server di posta sono le uniche che pesano.
L’IP di invio è l’indirizzo vero del mittente?
È l’indirizzo che ha osservato il primo passaggio affidabile, che per chiunque usi un normale fornitore di posta è il server in uscita di quel fornitore, non la sua connessione di casa. Incollandolo nello strumento sugli indirizzi IP si vede di chi è la rete.
È passato tutto: il messaggio è sicuro?
Vuol dire che il messaggio viene davvero dal dominio che dichiara. Non dice niente sul fatto che quel dominio sia affidabile: un dominio sosia registrato da chi attacca supera perfettamente il proprio SPF e il proprio DKIM.
Può ricevere da
Verifica della configurazione di posta
Mail Deliverability Check
Controlla insieme i record MX, SPF, DKIM e DMARC di un dominio e spiega perché la posta verrebbe rifiutata.
Creazione di record SPF e DMARC
SPF & DMARC Record Builder
Costruisce record TXT SPF e DMARC validi partendo da un modulo guidato e spiega ogni meccanismo che scrive.
Indirizzo e-mail usa e getta
Disposable Email
Ti dà una casella temporanea che riceve posta per un tempo limitato, con gli allegati consultabili sul posto.
Confronto fra messaggio inviato e messaggio consegnato
Sent vs Delivered Comparison
Manda una bozza dal tuo account a un indirizzo usa e getta e mostra che cosa ha riscritto il percorso di invio: link avvolti in redirect, blocchi di stile spariti, pixel di tracciamento aggiunti, la codifica usata.
Dopo
Questi accettano ciò che produce questo strumento, così il risultato può passare direttamente.
Informazioni su un indirizzo IP
IP Address Info
Mostra il tuo IP pubblico o un indirizzo qualsiasi con il nome inverso, l’ASN, la rete che lo annuncia, il prefisso e il paese di registrazione, dai dati DNS di Team Cymru. Nessuna geolocalizzazione a livello di città.
Verifica della configurazione di posta
Mail Deliverability Check
Controlla insieme i record MX, SPF, DKIM e DMARC di un dominio e spiega perché la posta verrebbe rifiutata.
Anonimizzare un testo
Text Anonymiser
Trova indirizzi e-mail, numeri di telefono, numeri di carta e codici identificativi in un testo libero e li maschera o li sostituisce con pseudonimi — senza caricare nulla, tutto nel browser.
Controllo di un link sospetto
Suspicious URL Check
Esamina la forma di un link prima che tu lo apra — caratteri sosia, host scritti come indirizzo IP, trucchi con la @, sottodomini profondi, porte insolite, servizi di accorciamento — e su richiesta ne segue i redirect e cerca la data di registrazione del dominio. Nessuna banca dati di reputazione.
Costruttore di richieste HTTP
HTTP Request Builder
Compone e invia una richiesta GET, POST, PUT, PATCH, DELETE o HEAD con intestazioni e corpo a piacere, e mostra stato, intestazioni, corpo e tempi — senza mai inoltrare i cookie né l’header Authorization.
Generatore di codici a barre
Barcode Generator
Genera codici a barre EAN-13, UPC, Code128, Code39 e ITF con la cifra di controllo e un’uscita pronta per la stampa.