Email Header Analyzer
Chaque serveur qui transmet un email ajoute un en-tête Received en haut du message, et le serveur de réception écrit son verdict d'authentification dans Authentication-Results. L'outil remet les relais dans l'ordre chronologique, calcule le délai entre deux étapes, relève l'adresse IP de chaque serveur et affiche les résultats SPF, DKIM et DMARC du serveur de réception. Il compare aussi le domaine affiché (From) à l'adresse de réponse (Reply-To), à l'adresse de retour (Return-Path) et au domaine qui a signé le message (DKIM), écarts typiques des arnaques au faux fournisseur ou au faux dirigeant. Le texte collé reste dans votre navigateur.
0 EUR
gratuit avec un compte
6
fonctionnalités incluses
24/7
disponibilité en ligne
- Relais remis dans l'ordre, avec IP et délai de chaque étape
- Résultats SPF, DKIM et DMARC du serveur de réception
- Écarts entre From, Reply-To, Return-Path et signature DKIM
- Lecture des formats Gmail, Outlook (Exchange Online) et ARC
- Analyse locale : rien n'est envoyé
- Export JSON du résultat
- Les tuiles SPF, DKIM et DMARC reprennent le premier en-tête Authentication-Results, écrit par votre fournisseur de messagerie au moment de la réception. « pass » en vert : vérification réussie ; « fail » en rouge : échec ; « softfail », « neutral » ou « none » en orange : aucune preuve dans un sens ou dans l'autre.
- SPF vérifie que le serveur d'envoi était autorisé par le domaine de l'adresse de retour ; DKIM, que le message n'a pas été modifié depuis sa signature ; DMARC, que l'un des deux est aligné sur le domaine affiché dans From.
- Le trajet se lit de haut en bas : la ligne 1 est le premier serveur, souvent celui de l'expéditeur, la dernière est votre fournisseur. Les IP des premières lignes désignent l'origine réelle du message.
- Un délai négatif signale une horloge de serveur décalée ou un en-tête ajouté après coup ; un délai de plus d'une heure correspond le plus souvent à une file d'attente ou à un filtrage.
- Les points d'attention orange et rouges sont les écarts à vérifier avant de répondre, de cliquer ou de payer.
- L'outil lit les verdicts écrits dans les en-têtes, il ne refait pas les vérifications DNS : pour contrôler la configuration SPF ou DMARC d'un domaine, utilisez Email Verifier.
- Tous les en-têtes situés sous le dernier serveur de confiance peuvent avoir été écrits par l'expéditeur : un Received ou un Authentication-Results placé plus bas que celui de votre fournisseur n'est pas fiable.
- Les formats non standard de certains serveurs (dates sans fuseau, Received abrégés) sont lus partiellement.
- Le texte collé est limité à 200 000 caractères ; copiez les en-têtes seuls, sans le corps ni les pièces jointes.
Outil gratuit
Disponible gratuitement avec un compte
Questions fréquentes
Non. Le calcul se fait en JavaScript dans votre navigateur, et dans l'application mobile sur votre téléphone. Aucun appel réseau n'est fait pendant l'analyse ; les en-têtes contiennent pourtant des adresses et des IP, c'est pourquoi ils ne quittent pas votre appareil.
Les newsletters et les factures passent souvent par un service d'envoi (Mailchimp, Brevo, Amazon SES) qui reçoit les retours d'erreur sur son propre domaine. C'est normal quand DMARC passe : DMARC vérifie que le domaine affiché a autorisé cet envoi. Sans DMARC réussi, l'écart signifie que l'expéditeur affiché n'est pas vérifié.
Il prouve que le message vient bien du domaine affiché, pas que ce domaine est celui que vous croyez. Un escroc peut configurer SPF, DKIM et DMARC sur un domaine qui ressemble à celui d'une marque. Vérifiez donc le domaine lui-même, par exemple avec l'URL Analyzer.
Le délai se calcule entre deux en-têtes Received datés. Le premier relais n'a pas de point de comparaison, et certains serveurs internes écrivent des Received sans date ou dans un format non standard.
Outils complémentaires
Complétez votre analyse avec ces outils connexes.
Email Verifier
SécuritéPremiumVérifiez la validité et la délivrabilité d'une adresse e-mail : syntaxe, enregistrements MX, adresses jetables, catch-all et score de qualité.
SMTP Verifier
SécuritéVérifiez la configuration SMTP d'un domaine : connexion, SPF, DKIM, DMARC, support STARTTLS, certificats SSL/TLS et détection d'open relay. Gratuit.
IP Lookup
RéseauPremiumAnalysez une adresse IPv4 ou IPv6 : pays, ville, fournisseur, système autonome, nom PTR vérifié et préfixes annoncés par l'AS (RIPEstat), avec export JSON.
URL Analyzer
SécuritéPremiumAnalysez une URL suspecte avant de l'ouvrir : punycode et caractères trompeurs, IP à la place du nom, marque en sous-domaine, âge du domaine et redirections.