Leggere le intestazioni di un'e-mail

Quando serve

Un messaggio sembra venire dalla sua banca, da un fornitore o da un collega, e qualcosa non torna. Oppure un messaggio è arrivato con ore di ritardo, e si vuole sapere dove ha aspettato.

Le intestazioni rispondono in parte, ma si leggono dal basso verso l'alto, con orari in più fusi e righe di diverse centinaia di caratteri.

Che cosa fa questo strumento

• Il percorso (Received) rimesso in ordine, dal primo server all'ultimo, con gli orari riportati a un solo fuso e il tempo passato a ogni tappa.
• Gli esiti di autenticazione già scritti dal server di ricezione (Authentication-Results): SPF, DKIM, DMARC.
• L'identificativo del messaggio, il programma di invio, gli indirizzi di risposta e di ritorno.
• Le incoerenze, dette come constatazioni con la loro possibile causa innocente: una data successiva alla ricezione, orari che tornano indietro, un identificativo di un dominio diverso dal mittente.
• Tutte le intestazioni grezze, da copiare così come sono.

Che cosa non fa: Nulla viene verificato in diretta: la firma DKIM non viene ricalcolata e non viene fatta alcuna richiesta DNS, perché uscirebbe dalla scheda. Gli esiti mostrati sono quelli scritti dal server di ricezione. Klarinbox dice ciò che constata; non dice mai che un messaggio è falso o autentico.

Che cosa viene letto

• .eml e .emlx: tutte le intestazioni, così come sono state ricevute.
• .msg: le intestazioni che Outlook ha conservato. Un messaggio scritto e mai inviato non ne ha.

Nessun file viene caricato: il messaggio è letto dal suo browser, in questa scheda, e la pagina non ha il diritto di aprire una connessione verso un altro sito.

Domande frequenti

Come vedere le intestazioni di un'e-mail?

Salvi il messaggio in un file (Gmail: «Scarica messaggio» dà un .eml; Outlook: trascinare il messaggio sul desktop dà un .msg) e lo depositi qui.

Un messaggio che fallisce il controllo SPF è fraudolento?

Non per forza. Un inoltro automatico, una lista di distribuzione o un servizio di invio dichiarato male fanno fallire SPF su messaggi legittimi. È un indizio da incrociare con gli altri, non un verdetto.

Perché la firma DKIM non viene verificata qui?

Bisognerebbe chiedere al DNS la chiave pubblica del mittente, cioè uscire dalla scheda. Nulla ne esce: l'esito mostrato è quello che il server di ricezione ha scritto all'arrivo del messaggio.

Gli altri strumenti

• Aprire un file .msg : Un'e-mail salvata da Outlook, letta senza Outlook: intestazione, corpo, allegati.
• Aprire un file .eml : Il formato standard delle e-mail, e il .emlx di Apple Mail: tutte le codifiche, tutte le parti.
• Aprire un winmail.dat : L'allegato illeggibile che manda Outlook: i veri file che contiene tornano fuori.
• Aprire un file PST : Una casella di Outlook intera (.pst, .ost): le sue cartelle, i suoi messaggi, la ricerca e i filtri.
• Aprire una casella mbox : Una casella mbox (Gmail con Google Takeout, Thunderbird): etichette, ricerca, allegati.