メールヘッダー解析
Email Header Analyser
生のメールヘッダーを配送の時系列とホップごとの遅延に組み直し、受信サーバーのSPF・DKIM・DMARC判定と、From・Reply-To・Return-Pathの食い違いを指摘します。
メールの生のヘッダーを貼り付けると、通ってきた経路を組み直し、受信サーバーが下したSPF・DKIM・DMARCの判定を読み、フィッシングが頼る型を指摘します。From とは別のドメインのReply-To、表示名の中に潜むもう1つのアドレスといったものです。すべてタブの中で処理します。
ヘッダーはブラウザの中だけで解析します。ヘッダーも本文もどこにも送信されません。
.eml ファイルを置くか、下にヘッダーを貼り付けてください
Gmail：メールのメニュー ▸ メッセージのソースを表示。Outlook：ファイル ▸ プロパティ ▸ インターネット ヘッダー。Naver：メール上部 ▸ 원본 보기（原文表示）。
使い方
転送ではなく原本を取ってきます
Gmailはメッセージのメニューから「メッセージのソースを表示」、Outlookはファイル ▸ プロパティ ▸ インターネット ヘッダー。他のサービスでも「元のメッセージを表示」にあたる項目です。転送するとヘッダーが書き直され、証拠が失われます。
まず認証の行を読みます
自分のメールサーバーが下したSPF・DKIM・DMARCの判定です。DMARCの合格は、Fromのアドレスが整合していて検証されたという意味です。受信箱まで届いたメールのDMARC不合格は、重く受け止める価値があります。
From・Reply-To・Return-Pathを見比べます
別ドメインのReply-Toは、あなたの返信を送信者の管理外へ送ります。ビジネスメール詐欺でいちばんよく使われる単独の手口です。Return-Pathが違うのは、大量配信では正常です。
遅れは配送の時系列から探します
ホップごとに、1つ前からの時間差が出ます。2時間かかったメールは、たいていその全部を1台のサーバーで過ごしていて、表がそのサーバーの名前を出します。
よくある質問
ヘッダーはアップロードされますか
されません。解析はブラウザの中で動き、何も送りません。ヘッダーには受信者のアドレス、内部のサーバー名、メッセージIDが載っていて、だからこそタブの外へ出しません。
Receivedヘッダーは信用できますか
最後の数行だけです。サーバーごとに自分の行を足すだけで、どれも検証されていないので、送信者は送り出す前に偽のReceivedを仕込めます。重みがあるのは、自分のメールサーバーが付けた行です。
送信元のIPは、送った人の本当のアドレスですか
信用できる最初のホップが観測したアドレスです。普通のメールサービスを使っている人なら、それは自宅の回線ではなくそのサービスの送信サーバーです。IPアドレス情報ツールに入れれば、どのネットワークかが分かります。
すべて合格でした。安全なメールですか
名乗っているドメインから本当に来た、という意味です。そのドメインが信用できるかについては何も言っていません。攻撃者が登録した似せたドメインも、自分のSPFとDKIMは完璧に通します。
ここから渡せます
メール到達性チェック
Mail Deliverability Check
ドメインのMX・SPF・DKIM・DMARCをまとめて調べ、メールが弾かれる理由を説明します。
SPF・DMARCレコード作成
SPF & DMARC Record Builder
案内に沿って正しいSPFとDMARCのTXTレコードを組み立て、書き出した各機構の意味も説明します。
使い捨てメール（捨てアド）
Disposable Email
一定時間だけメールを受け取れる使い捨ての受信箱を渡し、添付ファイルもその場で開けます。
送信メールと受信メールの比較
Sent vs Delivered Comparison
自分のアカウントから使い捨てアドレスに下書きを送ると、送信経路が何を書き換えたか（リダイレクトに包まれたリンク、消えたstyleブロック、足されたビーコン、使われた符号化）が分かります。
次の一手
このツールが出したものをそのまま受け取れる道具です。
IPアドレス情報
IP Address Info
自分のグローバルIPか指定したアドレスの逆引き名・ASN・広告元ネットワーク・プレフィックス・登録国をTeam CymruのDNSデータから引きます（市区町村レベルの位置情報は出しません）。
メール到達性チェック
Mail Deliverability Check
ドメインのMX・SPF・DKIM・DMARCをまとめて調べ、メールが弾かれる理由を説明します。
個人情報のマスキング
Text Anonymiser
自由文からメールアドレス・電話番号・カード番号・各種の識別番号を見つけて伏せ字にするか仮名に置き換えます。
怪しいURLの確認
Suspicious URL Check
開く前にリンクの形（紛らわしい文字・IPそのままのホスト・@のごまかし・深いサブドメイン・妙なポート・短縮サービス）を調べ、望めばリダイレクトをたどってドメインの登録時期も引きます（評判データベースは使いません）。
HTTPリクエスト作成
HTTP Request Builder
GET/POST/PUT/PATCH/DELETE/HEADをヘッダーと本文まで指定して送り、ステータス・ヘッダー・本文・所要時間を表示します（CookieとAuthorizationは転送しません）。
バーコード生成（JAN/EAN）
Barcode Generator
EAN-13・UPC・Code128・Code39・ITFのバーコードを、チェックディジット付きの印刷できる形で作ります。