PAR
AVION
AVION
邮件头解析器
粘贴一段原始邮件头，本地逐行解析 Received 中转链：提取每跳 IP、主机与时间，绘制跳数时序图；SPF / DKIM / DMARC 结果高亮，自动标出域名不符、跳点异常等伪造疑点。数据不上传。
1粘贴邮件头
Gmail：显示原始邮件；Outlook：文件→属性→ internet 头；QQ/163：邮件详情→显示邮件原文。
2验证结果与可疑点
⇣Received 跳数时序（按发送顺序，第 1 跳最接近发件人）
- 解析后在此显示中继链路…
≡常见字段速查表
| 字段 | 含义 | 看什么 |
|---|---|---|
| Received | 每台中转服务器追加一行，最新在最上 | 从下往上读即发送路径；核对 IP 与主机名是否互证 |
| Return-Path | 退信地址（信封发件人 MAIL FROM） | SPF 验证的对象，与 From 域名不一致要警惕 |
| From | 显示给收件人的发件人 | 可被伪装，需与认证结果、首跳域名交叉核对 |
| Authentication-Results | 收件服务器记录的 spf/dkim/dmarc 结论 | 三项全 pass 才算可信；fail 直接判可疑 |
| DKIM-Signature | 对正文与部分头的签名（d= 为签名域） | d= 域与 From 域不同属"转发签名"，防伪造力弱 |
| Message-ID | 全局唯一邮件编号 | 域名部分通常来自最初发送主机 |
| Reply-To | 回复地址 | 与 From 不同域是钓鱼常用手法 |
| X-Mailer / User-Agent | 发件客户端标识 | 声称企业系统却用杂牌客户端是疑点 |
| Received-SPF | SPF 单机结论（pass/fail/softfail/neutral） | softfail/neutral 常见于转发，fail 多为伪造 |
| ARC-Seal | 列表/转发器的链式重写认证 | 邮件经群组转发时看 ARC 而非原始 DKIM |
方案管理 · 数值对比 · 导出
调好的参数可存成方案随时载入，也能生成可分享链接；结果里的数值列会自动画成对比图，并支持导出 CSV / JSON。
还没有留言，来抢沙发吧！