Yapıştırdığınız header hiçbir sunucuya gönderilmez. Tüm ayrıştırma işlemi tarayıcınızda, JavaScript ile yapılır — header'lar e-posta adresi ve IP gibi kişisel veri içerebileceği için bunu bilerek böyle tasarladık.

Ham header'ı nereden alırım?

Gmail: Maili açın → sağ üstteki üç nokta → "Orijinalini göster" (Show original) → "Orijinali indir" veya açılan sayfadaki metni kopyalayın.

Outlook (web): Maili açın → üç nokta → "Görünüm" → "Mesaj ayrıntılarını görüntüle".

Outlook (masaüstü): Maili açın → Dosya → Özellikler → "İnternet başlıkları" kutusu.

Apple Mail: Maili açın → Görünüm → Mesaj → "Tüm Başlıklar".

Bu aracı her şüpheli mailde tek tek kullanmak yerine, gelen kutunuza düşmeden önce otomatik taratmak isterseniz Spambil'i 7 gün ücretsiz deneyebilirsiniz.

Sıkça sorulanlar

E-posta header'ları hakkında

E-posta header'ı (başlığı) nedir?

Header, bir e-postanın gövdesinden önce gelen ve normalde gizli olan teknik bilgi bloğudur: mailin hangi sunuculardan geçtiği, gönderenin gerçek sunucu adresi/IP'si, SPF/DKIM/DMARC doğrulama sonuçları ve zaman damgaları gibi verileri içerir. "Kimden" alanına yazılan isim kolayca sahtelenebilirken, header'daki sunucu zinciri sahteleme çok daha zordur.

SPF, DKIM, DMARC "pass" ya da "fail" ne anlama gelir?

pass: ilgili doğrulama başarılı, mail gerçekten o domain adına gönderilmeye yetkili bir sunucudan gelmiş. fail: doğrulama başarısız — mail sahte olabilir. none/neutral: domainin o kaydı hiç yok, doğrulama yapılamamış. Üçü de "fail" ya da "none" ise dikkatli olun; ama tek başına kesin phishing kanıtı değildir, bazı meşru gönderenler de kayıtlarını eksik bırakır.

Received satırları neden ters sırada?

Her sunucu maili bir sonrakine iletirken kendi "Received:" satırını en üste ekler. Bu yüzden ham header'da en üstteki Received, size en son teslim eden sunucuyu; en alttaki ise mailin çıktığı ilk sunucuyu gösterir. Bu araç sırayı sizin için kronolojik hale getirir.

From ile Return-Path farklı olması kötü müdür?

Tek başına hayır — bültenler, CRM'ler ve pek çok meşru toplu mail servisi bunu yapar. Ama şüpheli bir mailde bu farkla birlikte SPF/DKIM/DMARC de başarısızsa, sahtecilik ihtimali artar. Bu araç ikisini birlikte değerlendirip size bir uyarı gösterir, kesin hüküm vermez.

Yapıştırdığım header nereye gidiyor?

Hiçbir yere. Bu sayfa header'ı sunucumuza göndermez, tarayıcınızın belleğinde JavaScript ile ayrıştırır. Sayfayı kapattığınızda veri de kaybolur — hiçbir yerde saklanmaz.

Mail header'ı nasıl alınır?

Program	Adımlar
Gmail	Maili açın → sağ üstteki ⋮ menüsü → Orijinali göster → metnin tamamını kopyalayın.
Outlook (masaüstü)	Maili ayrı pencerede açın → Dosya → Özellikler → "İnternet üst bilgileri" kutusundaki metni kopyalayın.
Outlook web	Maili açın → … menüsü → Görüntüle → İleti ayrıntılarını görüntüle.
Thunderbird	Maili seçin → Görünüm → İleti Kaynağı (Ctrl+U).
Apple Mail	Maili seçin → Görüntü → İleti → Tüm Başlıklar.

Header'da nelere bakılır?

Authentication-Results: Alıcı sunucunun SPF, DKIM ve DMARC kararlarını gösterir. spf=fail veya dmarc=fail gördüğünüz bir mail, gönderen olduğunu iddia ettiği domainden gelmiyor olabilir.
Received satırları: Mailin geçtiği her sunucu bir satır ekler. En alttaki satır ilk sunucudur; gerçek kaynağı ararken aşağıdan yukarı okunur.
From ve Return-Path farkı: Görünen gönderen ile geri dönüş adresinin domaini farklıysa ve DMARC da geçmiyorsa, bu bir oltalama işareti olabilir.
Reply-To: Cevabın gönderenden farklı bir adrese gitmesi, CEO dolandırıcılığı (BEC) saldırılarının klasik yöntemidir.
Gecikmeler: İki Received satırı arasındaki uzun süre, maili geciktiren sunucuyu gösterir.

Şüpheli bir maili incelemenin diğer yolları için phishing maili nasıl anlaşılır? rehberine göz atın. Kendi domaininizde DMARC yoksa, saldırganlar sizin adınıza da aynı mailleri gönderebilir: kayıtlarınızı sorgulayın.

Sık sorulan sorular

Yapıştırdığım header bir yere kaydediliyor mu?

Hayır. Analiz tamamen tarayıcınızda yapılır, metin sunucumuza gönderilmez.

Header'da gönderenin IP'sini nasıl bulurum?

Kendi sunucunuza ait olmayan en alttaki Received satırındaki IP, mailin internete çıktığı adrestir. Bu IP'yi blacklist sorgulama aracımızda kontrol edebilirsiniz.

SPF geçmiş ama mail yine de sahte olabilir mi?

Evet. SPF, görünen From adresini değil Return-Path domainini kontrol eder. Saldırgan kendi domaininde SPF'i geçirip From alanına başka bir domain yazabilir. Bu yüzden DMARC sonucuna bakmak gerekir.

E-posta header (başlık) analizi

Ham header'ı nereden alırım?

E-posta header'ları hakkında

Mail header'ı nasıl alınır?

Header'da nelere bakılır?

Sık sorulan sorular