Analyseur d’en-têtes d’e-mail
Collez les en-têtes d’un message pour voir d’où il vient vraiment, combien de temps chaque serveur l’a gardé, s’il a passé SPF, DKIM et DMARC, et ce qui cloche.
Tout se passe dans votre navigateur : les en-têtes ne sont jamais envoyés, ni à nous ni à personne.
Où trouver les en-têtes
- Gmail : ouvrez le message, menu ⋮, Afficher l’original, puis copiez tout.
- Outlook (web) : ouvrez le message, menu …, Afficher, Afficher la source du message.
- Outlook (bureau) : ouvrez le message dans sa fenêtre, Fichier, Propriétés, En-têtes Internet.
- Apple Mail : Présentation, Message, Tous les en-têtes (ou Source brute).
- Thunderbird : Affichage, Source du message (Ctrl+U).
Des messages sont-ils envoyés en votre nom ?
Perimetry Cloud lit chaque jour les rapports DMARC de vos domaines, vous dit qui envoie des e-mails en votre nom, puis vous mène pas à pas jusqu’à p=reject.
Questions
Que veulent dire SPF, DKIM et DMARC ici ?
SPF dit quels serveurs peuvent envoyer pour le domaine de l’adresse de retour ; DKIM est une signature ajoutée par le serveur d’envoi ; DMARC réussit quand SPF ou DKIM réussit pour un domaine qui correspond à celui du champ From. Seul DMARC vous dit que l’expéditeur affiché est authentique.
Pourquoi l’adresse From paraît juste mais DMARC échoue ?
Parce que n’importe qui peut écrire n’importe quelle adresse From. Un échec DMARC pour un domaine comme celui de votre banque, avec une adresse qui paraît juste, est le signe classique d’un message falsifié.
Mes en-têtes sont-ils conservés ?
Non. L’analyse se fait dans votre navigateur et la page n’envoie rien. Vous pouvez même vous déconnecter d’Internet après l’avoir chargée : elle fonctionne toujours.
Pourquoi « aligné » est-il important ?
Un message peut réussir SPF ou DKIM pour un autre domaine que celui que vous voyez (un service d’envoi, par exemple). DMARC exige que l’un d’eux réussisse pour le domaine du champ From, ou l’un de ses sous-domaines.