E-posta header (başlık) analiz aracı
Bir mailin ham başlığını yapıştırın; SPF/DKIM/DMARC sonuçlarını, sunucudan sunucuya izlediği yolu ve gecikmeleri okunabilir şekilde görün. Kayıt gerekmez, tamamen ücretsizdir.
Ham header'ı nereden alırım?
Gmail: Maili açın → sağ üstteki üç nokta → "Orijinalini göster" (Show original) → "Orijinali indir" veya açılan sayfadaki metni kopyalayın.
Outlook (web): Maili açın → üç nokta → "Görünüm" → "Mesaj ayrıntılarını görüntüle".
Outlook (masaüstü): Maili açın → Dosya → Özellikler → "İnternet başlıkları" kutusu.
Apple Mail: Maili açın → Görünüm → Mesaj → "Tüm Başlıklar".
Bu aracı her şüpheli mailde tek tek kullanmak yerine, gelen kutunuza düşmeden önce otomatik taratmak isterseniz Spambil'i 7 gün ücretsiz deneyebilirsiniz.
E-posta header'ları hakkında
E-posta header'ı (başlığı) nedir?
Header, bir e-postanın gövdesinden önce gelen ve normalde gizli olan teknik bilgi bloğudur: mailin hangi sunuculardan geçtiği, gönderenin gerçek sunucu adresi/IP'si, SPF/DKIM/DMARC doğrulama sonuçları ve zaman damgaları gibi verileri içerir. "Kimden" alanına yazılan isim kolayca sahtelenebilirken, header'daki sunucu zinciri sahteleme çok daha zordur.
SPF, DKIM, DMARC "pass" ya da "fail" ne anlama gelir?
pass: ilgili doğrulama başarılı, mail gerçekten o domain adına gönderilmeye yetkili bir sunucudan gelmiş. fail: doğrulama başarısız — mail sahte olabilir. none/neutral: domainin o kaydı hiç yok, doğrulama yapılamamış. Üçü de "fail" ya da "none" ise dikkatli olun; ama tek başına kesin phishing kanıtı değildir, bazı meşru gönderenler de kayıtlarını eksik bırakır.
Received satırları neden ters sırada?
Her sunucu maili bir sonrakine iletirken kendi "Received:" satırını en üste ekler. Bu yüzden ham header'da en üstteki Received, size en son teslim eden sunucuyu; en alttaki ise mailin çıktığı ilk sunucuyu gösterir. Bu araç sırayı sizin için kronolojik hale getirir.
From ile Return-Path farklı olması kötü müdür?
Tek başına hayır — bültenler, CRM'ler ve pek çok meşru toplu mail servisi bunu yapar. Ama şüpheli bir mailde bu farkla birlikte SPF/DKIM/DMARC de başarısızsa, sahtecilik ihtimali artar. Bu araç ikisini birlikte değerlendirip size bir uyarı gösterir, kesin hüküm vermez.
Yapıştırdığım header nereye gidiyor?
Hiçbir yere. Bu sayfa header'ı sunucumuza göndermez, tarayıcınızın belleğinde JavaScript ile ayrıştırır. Sayfayı kapattığınızda veri de kaybolur — hiçbir yerde saklanmaz.