Examiner un en-tête e-mail en privé
Lisez les relais de messagerie, les résultats SPF, DKIM et DMARC déclarés et les éventuelles différences entre From, Reply-To et Return-Path. Le traitement s’exécute entièrement dans votre navigateur.
Que peut révéler un en-tête ?
Certaines lignes Received peuvent être falsifiées par l’expéditeur. L’outil ne valide pas lui-même les signatures cryptographiques et ne prouve pas qu’un message est sûr. Confirmez les demandes suspectes par un canal officiel connu.
Confidentialité
Les en-têtes peuvent contenir des noms, des adresses e-mail, des IP et des identifiants de message. Retirez les informations sensibles avant de les partager.
Questions fréquentes
Où trouver les en-têtes d’un e-mail ?
Dans Gmail, ouvrez le message, choisissez le menu à trois points puis Afficher l’original. Dans Outlook, cherchez la source du message ou les en-têtes internet. Collez uniquement les en-têtes, pas le corps.
L’outil vérifie-t-il lui-même SPF, DKIM et DMARC ?
Non. Il lit les résultats consignés par le serveur de réception sous Authentication-Results. Il ne revérifie ni signatures cryptographiques ni politiques DNS.
Que signifie une différence entre From et Reply-To ?
Ce n’est pas toujours malveillant, mais c’est important : la réponse partirait vers un autre domaine que l’adresse d’expédition affichée. Vérifiez si cela correspond au service ou à un message transféré.
Que montrent les lignes Received ?
Chaque serveur qui reçoit ou relaie un message ajoute généralement un en-tête Received. Lisez-les de bas en haut, mais certaines lignes peuvent être falsifiées. Celles ajoutées par votre propre prestataire sont plus fiables.
Les en-têtes sont-ils envoyés à splet.me ?
Non. L’analyse se fait dans votre navigateur. Avant de partager une capture, retirez tout de même les adresses e-mail personnelles, IP et identifiants des messages.
