Analyseur d'en-têtes d'e-mail
Un message suspect, ou un message légitime qui arrive en spam : la réponse est presque toujours dans les en-têtes. Collez-les ci-dessous (dans Gmail : « Afficher l'original » ; dans Outlook : Propriétés du message ; dans Thunderbird : Affichage, Source du message). Le traitement se fait dans votre navigateur, rien n'est envoyé.
Ce que l'analyse contrôle
La chaîne Received. Chaque serveur traversé ajoute une ligne en haut. L'outil les remet dans l'ordre d'envoi et calcule le délai entre chaque saut. Un saut de plus de dix minutes indique souvent une mise en file d'attente (greylisting, antivirus, serveur saturé). Une date qui recule d'un saut à l'autre signale une horloge mal réglée, ou un en-tête fabriqué.
Les résultats d'authentification. L'en-tête Authentication-Results est écrit par votre serveur de réception : c'est la seule version fiable, la plus haute dans la liste. Un autre Authentication-Results, placé plus bas, a été écrit avant l'arrivée chez vous, par n'importe qui. L'outil lit spf, dkim et dmarc et signale l'absence de l'un des trois.
Les trois adresses. L'adresse From est celle que vous voyez. Return-Path (adresse d'enveloppe) est celle que SPF vérifie. Reply-To est celle qui reçoit votre réponse. Des domaines différents ne prouvent pas une fraude : une newsletter envoyée par un prestataire a presque toujours un Return-Path chez le prestataire. En revanche, un Reply-To sur un domaine sans rapport avec le From est le schéma classique de la fraude au président.
Ce que l'outil ne peut pas faire. Il ne consulte pas le DNS et ne vérifie aucune signature : il lit ce que votre serveur a déjà conclu. Pour vérifier la configuration du domaine émetteur, utilisez le vérificateur.