Analyseur d’en-têtes
Collez les en-têtes d’un message. Vous obtenez le chemin réellement parcouru, la durée de chaque saut et ce que le serveur destinataire en a conclu.
Où les trouver
- Gmail : ouvrez le message, les trois points, « Afficher l’original ».
- Outlook : ouvrez le message, Fichier, Propriétés — ils sont dans « En-têtes Internet ».
- Apple Mail : Présentation, E-mail, « Tous les en-têtes ».
- Thunderbird : ouvrez le message et appuyez sur Ctrl+U, ou Affichage, « Code source du message ».
Cela se lit de haut en bas
Chaque serveur ajoute sa ligne au-dessus de la précédente, le fichier se lit donc à l’envers : le dernier saut est tout en haut. Ici c’est retourné, et c’est pourquoi la première ligne est la machine d’où le message est vraiment parti.
Ce que cela ne vous dit pas
Les en-têtes situés sous votre propre serveur, n’importe qui peut les écrire : falsifier une chaîne tient du copier-coller. Ce qui est solide, c’est ce que votre machine a ajouté, en haut. Et les durées dépendent d’horloges non synchronisées, ce qui est signalé quand elles divergent.
Si vous êtes ici, voici ce qui vient généralement ensuite
Si ce que vous voulez, c’est que votre courrier arrive
Ceci explique un message déjà parti. En noter un que vous envoyez, avec la signature vérifiée contre ce corps exact, c’est le travail de Mail Tester.
Questions fréquentes
- Où sont les en-têtes dans mon logiciel de messagerie ?
- Toujours derrière quelque chose comme « afficher l’original », « voir la source » ou « propriétés du message » — jamais dans la vue normale. Si vous transférez le message, les en-têtes de l’original sont perdus : il faut le message d’origine.
- Le chemin peut-il être falsifié ?
- En dessous de votre propre serveur, oui : n’importe qui peut écrire des lignes Received qui ont l’air vraies. C’est pourquoi seule celle du haut mérite confiance, posée par la machine qui vous l’a remis — et il en va de même pour les résultats d’authentification.
- Un saut a mis une heure. Où est-il resté bloqué ?
- Presque toujours dans le greylisting : le serveur destinataire refuse volontairement la première tentative et attend de voir si l’expéditeur réessaie, ce que le spam fait rarement. Ce délai, c’est l’intervalle de réessai de l’expéditeur, pas un problème de réseau.