Заголовки листа зберігають його історію: через які сервери він пройшов, скільки часу витратив на кожному кроці і чи пройшов перевірки автентичності. Інструмент розбирає вставлені заголовки прямо у вашому браузері і перетворює їх на зрозумілий звіт. На наш сервер нічого не надсилається.
Як скопіювати заголовки
- Gmail: відкрийте лист, натисніть три крапки біля кнопки «Відповісти» і виберіть «Показати оригінал». Скопіюйте весь текст до першого порожнього рядка.
- Outlook: у веб-версії відкрийте меню листа, «Перегляд» і «Переглянути відомості про повідомлення». У програмі для комп’ютера: «Файл», «Властивості», поле «Заголовки Інтернету».
- Thunderbird і Apple Mail: команда «Переглянути джерело» або «Показати всі заголовки».
Вставляти можна і весь лист разом із текстом: інструмент читає лише заголовки до першого порожнього рядка.
Що показує звіт
- Коротко: відправник, отримувач, тема, дата, Message-ID і загальний час доставки від першого до останнього сервера.
- Автентифікація: результати SPF, DKIM і DMARC із заголовка Authentication-Results, який додав сервер отримувача, домени smtp.mailfrom і header.from, підписи DKIM і набори ARC для пересланих листів.
- Маршрут: кожен заголовок Received окремим рядком у порядку проходження, від першого сервера до вашої скриньки, з протоколом і затримкою між кроками. Найдовша затримка показує, де лист застряг.
- IP відправника: перша публічна адреса в ланцюжку. Її можна одразу перевірити в перевірці IP на спам.
- Заголовки спам-фільтрів: X-Spam-Status, оцінка SCL від Microsoft та інші, якщо вони є.
Як розпізнати проблему
Лист потрапив у спам. Подивіться на результати автентифікації. Якщо SPF або DKIM не пройшли, причину видно в записах вашого домену: SPF складіть у генераторі SPF, ключ перевірте в перевірці DKIM, а політику задайте в генераторі DMARC.
Лист ішов довго. Знайдіть крок із найбільшою затримкою. Затримка на першому кроці часто означає чергу на сервері відправника, на останньому повторну спробу через тимчасову відмову отримувача (greylisting). Від’ємна затримка означає лише, що годинники серверів розходяться.
Підозра на фішинг. Звіт попереджає, якщо домен у Reply-To відрізняється від From: відповідь піде шахраю. Розбіжність Return-Path і From сама по собі нормальна для сервісів розсилок, але тоді DMARC має пройти завдяки DKIM. Якщо DMARC не пройдено, а лист нібито від банку чи сервісу, не переходьте за посиланнями.
Розшифровку всіх записів і порядок налаштування пошти ми зібрали в статті SPF, DKIM і DMARC. Якщо ваша пошта працює на хостингу пошти RichHost, листи йдуть із чистих IP-адрес, а за доставкою стежать.
Часті питання
Чи безпечно вставляти сюди заголовки?
Так. Розбір виконує JavaScript у вашому браузері, мережевих запитів із вмістом листа немає. Заголовки не зберігаються навіть локально.
Чому в маршруті є приватні адреси на кшталт 10.x чи 192.168.x?
Це внутрішні сервери відправника або отримувача. Вони нормальні, тому IP відправника інструмент шукає серед публічних адрес.
Чому час доставки порожній?
Деякі сервери не вказують дату в заголовку Received або пишуть її в нестандартному форматі. Тоді затримку порахувати не вдається.