Analisador de cabeçalhos de e-mail
Email Header Analyser
Analisa cabeçalhos brutos de e-mail numa linha do tempo de entrega com o atraso em cada salto, lê os vereditos SPF, DKIM e DMARC do servidor receptor e aponta divergências entre From, Reply-To e Return-Path.
Cole os cabeçalhos brutos de uma mensagem e ele reconstrói o caminho que ela percorreu, lê o veredito SPF, DKIM e DMARC do servidor receptor e sinaliza os padrões de que o phishing depende — um Reply-To em outro domínio, um nome de exibição contendo um segundo endereço. Tudo acontece na aba.
Os cabeçalhos são analisados dentro do seu navegador. Nem os cabeçalhos nem a mensagem saem daqui.
Solte um arquivo .eml ou cole os cabeçalhos abaixo
Gmail: menu da mensagem ▸ Mostrar original. Outlook: Arquivo ▸ Propriedades ▸ Cabeçalhos de Internet. Naver: topo da mensagem ▸ 원본 보기 (Ver original).
Como usar
Pegue o original, não um encaminhamento
Gmail: menu da mensagem, Mostrar original. Outlook: Arquivo, Propriedades, Cabeçalhos de Internet. Em outros serviços, a opção que se chamar “mostrar original” ou “ver código-fonte da mensagem”. Encaminhar uma mensagem reescreve os cabeçalhos e perde a evidência.
Leia primeiro a linha de autenticação
SPF, DKIM e DMARC como o seu próprio servidor de e-mail os julgou. DMARC pass significa que o endereço From está alinhado e verificado; DMARC fail em uma mensagem que chegou à sua caixa de entrada merece ser levado a sério.
Compare From, Reply-To e Return-Path
Um Reply-To em outro domínio manda a sua resposta para um lugar que o remetente não controla, que é o truque isolado mais comum no golpe do e-mail corporativo. Um Return-Path diferente é normal em remetentes em massa.
Use a linha do tempo para achar um atraso
Cada salto mostra o intervalo desde o anterior. Uma mensagem que levou duas horas normalmente passou todas elas em um único servidor, e a tabela o nomeia.
Perguntas frequentes
Meus cabeçalhos são enviados para algum lugar?
Não. A análise roda no seu navegador e nada é enviado. Cabeçalhos carregam endereços de destinatários, nomes de servidores internos e ids de mensagem, que é exatamente por que este não sai da aba.
Posso confiar nos cabeçalhos Received?
Só nos últimos. Cada servidor acrescenta a própria linha e nenhuma é verificada, então um remetente pode plantar linhas falsas antes de a mensagem sair. As linhas que o seu próprio servidor de e-mail acrescentou são as únicas com algum peso.
O IP de envio é o endereço real do remetente?
É o endereço que o primeiro salto confiável observou, que para quem usa um provedor de e-mail normal é o servidor de saída desse provedor, não a conexão de casa. Cole-o na ferramenta de informações de IP para ver de quem é a rede.
Tudo passou — a mensagem é segura?
Significa que a mensagem veio de fato do domínio que ela alega. Não diz nada sobre esse domínio ser confiável — um domínio imitador que o atacante registrou passa no próprio SPF e DKIM perfeitamente.
Pode receber de
Verificador de entrega de e-mail
Mail Deliverability Check
Verifica os registros MX, SPF, DKIM e DMARC de um domínio em conjunto e explica por que um e-mail seria rejeitado.
Gerador de registro SPF e DMARC
SPF & DMARC Record Builder
Monta registros TXT válidos de SPF e DMARC a partir de um formulário guiado e explica cada mecanismo que gera.
E-mail descartável
Disposable Email
Dá a você uma caixa de entrada descartável que recebe e-mails por um tempo limitado, com anexos visíveis no lugar.
Comparação entre enviado e entregue
Sent vs Delivered Comparison
Envie um rascunho a um endereço descartável a partir da sua própria conta e veja o que o caminho de envio reescreveu — links envoltos em redirecionamentos, blocos de estilo removidos, beacons adicionados, a codificação usada.
Em seguida
Estas aceitam o que esta ferramenta produz, então o resultado pode ir direto.
Informações de endereço IP
IP Address Info
Mostra seu IP público ou qualquer endereço com o nome reverso, ASN, rede anunciante, prefixo e país do registro, a partir dos dados DNS da Team Cymru — sem geolocalização por cidade.
Verificador de entrega de e-mail
Mail Deliverability Check
Verifica os registros MX, SPF, DKIM e DMARC de um domínio em conjunto e explica por que um e-mail seria rejeitado.
Anonimizador de texto
Text Anonymiser
Encontra e-mails, telefones, números de cartão e documentos em texto livre e os mascara ou pseudonimiza.
Verificador de link suspeito
Suspicious URL Check
Inspeciona a forma de um link antes de você abri-lo — caracteres parecidos, hosts em IP literal, truques com @, subdomínios profundos, portas estranhas, encurtadores — e, se pedir, segue os redirecionamentos e consulta a data de registro do domínio. Sem base de reputação: sinais, não veredito.
Cliente HTTP
HTTP Request Builder
Compõe e envia uma requisição GET/POST/PUT/PATCH/DELETE/HEAD com headers e corpo personalizados, e mostra status, headers, corpo e tempo — sem nunca repassar cookies ou Authorization.
Gerador de código de barras
Barcode Generator
Gera códigos de barras EAN-13, UPC, Code128, Code39 e ITF com dígitos verificadores e saída pronta para impressão.