grichardContact

Analyseur d'en-têtes d'e-mail

Un message arrive en spam, en retard ou semble usurpé ? Collez ses en-têtes complets : l'outil reconstitue le chemin parcouru avec les délais et le chiffrement de chaque saut, lit les résultats SPF, DKIM et DMARC, vérifie l'alignement avec l'expéditeur et relève les signaux de spam et d'usurpation.

Dans votre messagerie : « Afficher l'original » (Gmail), « Afficher les détails du message » (Outlook), « Afficher la source » (Thunderbird). Copiez tout ce qui précède la première ligne vide.

Ce que fait l'outil

  • Chemin de livraison

    Reconstitue les sauts (Received) du plus ancien au plus récent, avec l'heure, le délai entre chaque saut, le protocole et le chiffrement TLS, et signale les retards et les horloges décalées.

  • SPF, DKIM, DMARC

    Lit Authentication-Results et Received-SPF, détaille les signatures DKIM (domaine, sélecteur, algorithme, en-têtes signés) et propose de vérifier la clé dans l'outil DNS.

  • Alignement et usurpation

    Vérifie que le domaine validé correspond à l'adresse « De », repère un nom affiché qui contient une autre adresse, un Reply-To ou un Return-Path différents.

  • Spam et courrier de masse

    Interprète X-Spam-Status, le SCL d'Exchange, X-Forefront-Antispam-Report et les en-têtes List-Unsubscribe (désabonnement en un clic).

Comment l’utiliser

Copiez les en-têtes complets du message depuis votre messagerie, collez-les et lancez l'analyse. Chaque constat s'explique et indique quoi faire. Un message légitime enchaîne des sauts rapides, chiffrés, avec SPF ou DKIM validé et aligné sur l'expéditeur affiché.

FAQ

Où trouver les en-têtes d'un e-mail ?

Gmail : menu ⋮ du message puis « Afficher l'original ». Outlook : double-cliquez sur le message, Fichier > Propriétés. Thunderbird : Affichage > Source du message. Copiez tout ce qui précède la première ligne vide.

Pourquoi SPF réussit-il alors que le message est un hameçonnage ?

SPF valide le domaine technique de l'enveloppe (Return-Path), que l'expéditeur choisit. Seul l'alignement avec l'adresse « De » affichée (DMARC) montre que le message vient bien du domaine qu'il prétend.

Confidentialité

Les en-têtes que vous collez ne quittent pas votre ordinateur. Ils contiennent des adresses e-mail et des adresses IP : masquez-les avant de les partager.