邮件头分析
Email Header Analyser
把原始邮件头整理成一条投递时间线并标出每一跳的延迟，读出接收服务器给的 SPF、DKIM、DMARC 判定，并点出 From、Reply-To、Return-Path 之间的不一致。
粘贴一封邮件的原始头，它重建邮件走过的路径，读出收信服务器的 SPF、DKIM 和 DMARC 判定，并标出钓鱼依赖的模式——落在另一个域名的 Reply-To、显示名里藏着第二个地址。一切都在标签页里完成。
头字段只在你的浏览器里解析。头字段和邮件正文都不会发往任何地方。
把 .eml 文件拖进来，或者在下面粘贴头字段
Gmail：邮件菜单 ▸ 显示原始邮件。Outlook：文件 ▸ 属性 ▸ Internet 邮件头。Naver：邮件顶部 ▸ 원본 보기（查看原文）。
怎么用
拿原件，不要转发件
Gmail：邮件菜单 → 显示原始邮件。Outlook：文件 → 属性 → Internet 邮件头。其他邮箱找它叫作"显示原始邮件"或"查看邮件原文"的那一项。转发会重写头，证据就丢了。
先读认证那一行
SPF、DKIM 和 DMARC 按你自己的邮件服务器的判定给出。DMARC 通过表示 From 地址对齐且经过验证；一封到达了你收件箱却 DMARC 失败的邮件，值得认真对待。
比较 From、Reply-To 和 Return-Path
落在另一个域名的 Reply-To 会把你的回复送到发件人控制不了的地方，这是商务邮件诈骗里最常见的单个手法。Return-Path 不同对群发邮件来说是正常的。
用时间线找延迟
每一跳都显示与前一跳的时间差。走了两个小时的邮件通常把这两个小时全花在一台服务器上，表格会点出它的名字。
常见问题
我的邮件头会被上传吗？
不会。解析在你的浏览器里进行，什么都不发送。邮件头里带着收件人地址、内部服务器名和邮件 ID，这正是它不离开标签页的原因。
Received 头可信吗？
只有最后几行可信。每台服务器都追加自己的一行，没有一行经过验证，所以发件人可以在邮件发出之前就植入假的。有分量的是你自己的邮件服务器加上的那几行。
发信 IP 是发件人的真实地址吗？
它是第一个可信跳看到的地址，对用普通邮件服务商的人来说，那是该服务商的出站服务器，不是他家的线路。粘到 IP 信息工具里，能看出它属于谁的网络。
全部通过——这封邮件安全吗？
它意味着邮件确实来自它声称的域名。它对那个域名可不可信只字不提——攻击者注册的仿冒域名，自己的 SPF 和 DKIM 通过得完美无缺。
可以从这些接进来
邮件收发配置检测
Mail Deliverability Check
把域名的 MX、SPF、DKIM 和 DMARC 记录放在一起查，并解释邮件会因为哪一条被拒收。
SPF 与 DMARC 记录生成
SPF & DMARC Record Builder
按表单一步步生成合法的 SPF 和 DMARC TXT 记录，并逐条解释生成出来的每个机制。
临时邮箱
Disposable Email
给你一个在限定时间内能收信的一次性收件箱，附件可以直接在页面里看。
发出与收到对比
Sent vs Delivered Comparison
用你自己的账号把一封草稿发到临时地址，看看发送链路改写了什么——被包成跳转的链接、被丢掉的 style 块、被塞进来的追踪像素、实际使用的编码。
接下来
这些工具吃得下当前工具的产出，结果可以直接送过去。
IP 地址信息查询
IP Address Info
查你的公网 IP 或任意地址的反向域名、ASN、宣告网络、前缀和注册国家，数据来自 Team Cymru 的 DNS 服务，不提供城市级定位。
邮件收发配置检测
Mail Deliverability Check
把域名的 MX、SPF、DKIM 和 DMARC 记录放在一起查，并解释邮件会因为哪一条被拒收。
文本脱敏
Text Anonymiser
在自由文本里找出邮箱、银行卡号、IP 地址和韩国格式的身份证号、电话号码、营业执照号，把它们遮蔽或换成假名。
可疑链接检查
Suspicious URL Check
在你点开之前先看这条链接长什么样——混淆字符、直接写 IP 的主机、@ 障眼法、层层子域、奇怪端口、短链服务——需要时还能追踪跳转并查域名注册时间；没有信誉库。
HTTP 请求调试
HTTP Request Builder
构造并发出带自定义请求头和请求体的 GET/POST/PUT/PATCH/DELETE/HEAD 请求，显示状态码、响应头、响应体和耗时，且从不转发 Cookie 和 Authorization。
条形码生成
Barcode Generator
生成 EAN-13、UPC、Code128、Code39 和 ITF 条形码，自动补校验位，输出可直接打印。