Leer las cabeceras de un correo
Las cabeceras de un mensaje dicen por qué servidores ha pasado, a qué hora, y qué ha comprobado el servidor de recepción. Deposite el mensaje: se ordenan y se explican línea a línea.
O deposite un .eml o un .msg aquí. No se envía nada: los archivos se quedan en esta pestaña.
Cuándo usarla
Un mensaje parece venir de su banco, de un proveedor o de un compañero, y algo no encaja. O un mensaje ha llegado con horas de retraso, y se quiere saber dónde ha esperado.
Las cabeceras responden en parte, pero se leen de abajo arriba, con horas en varios husos y líneas de varios centenares de caracteres.
Qué hace esta herramienta
- La ruta (
Received) puesta en orden, del primer servidor al último, con las horas llevadas a un solo huso y el tiempo pasado en cada etapa. - Los resultados de autenticación ya anotados por el servidor de recepción (
Authentication-Results): SPF, DKIM, DMARC. - El identificador del mensaje, el programa de envío, las direcciones de respuesta y de retorno.
- Las incoherencias, dichas como observaciones con su posible causa inocente: una fecha posterior a la recepción, horas que retroceden, un identificador de un dominio distinto del remitente.
- Todas las cabeceras en bruto, para copiarlas tal cual.
Lo que no hace: No se comprueba nada en directo: la firma DKIM no se vuelve a calcular y no se hace ninguna petición DNS, porque saldría de la pestaña. Los resultados mostrados son los que anotó el servidor de recepción. Klarinbox dice lo que observa; nunca dice que un mensaje sea falso o auténtico.
Qué se lee
- .eml y .emlx: todas las cabeceras, tal como se recibieron.
- .msg: las cabeceras que Outlook conservó. Un mensaje redactado y nunca enviado no las tiene.
No se sube ningún archivo: el mensaje lo lee su navegador, en esta pestaña, y la página no tiene permiso para abrir una conexión con otro sitio.
Preguntas frecuentes
- ¿Cómo ver las cabeceras de un correo?
- Guarde el mensaje como archivo (Gmail: « Descargar mensaje » da un .eml; Outlook: arrastrar el mensaje al escritorio da un .msg) y deposítelo aquí.
- ¿Un mensaje que falla la comprobación SPF es fraudulento?
- No necesariamente. Un reenvío automático, una lista de correo o un servicio de envío mal declarado hacen fallar SPF en mensajes legítimos. Es un indicio que se cruza con los demás, no un veredicto.
- ¿Por qué no se verifica aquí la firma DKIM?
- Habría que pedir la clave pública del remitente al DNS, es decir, salir de la pestaña. Nada sale de ella: el resultado mostrado es el que anotó el servidor de recepción a la llegada del mensaje.
Las demás herramientas
- Abrir un archivo .msg : Un correo guardado desde Outlook, leído sin Outlook: cabecera, cuerpo, adjuntos.
- Abrir un archivo .eml : El formato estándar de los correos, y el .emlx de Apple Mail: todas las codificaciones, todas las partes.
- Abrir un winmail.dat : El adjunto ilegible que envía Outlook: los archivos de verdad que contiene salen a la luz.
- Abrir un archivo PST : Un buzón entero de Outlook (.pst, .ost): sus carpetas, sus mensajes, la búsqueda y los filtros.
- Abrir un buzón mbox : Un buzón mbox (Gmail con Google Takeout, Thunderbird): etiquetas, búsqueda, adjuntos.