本文へスキップ
ここで実行 100% ブラウザ内で動作します。アップロードもログインも不要です。

Email Header Analyzer

生のメールヘッダーを貼り付けて、宛先・件名・日時・Received チェーン・DKIM/SPF/DMARC を確認。

生のメールヘッダー

ヘッダー概要

項目 値

Received チェーン(古い順)

中継 From By プロトコル 日時

認証フィールド(DKIM / SPF / DMARC)

貼り付けたテキストをすべてローカルで解析します。DNS やネットワーク検索は行わず、SPF・DKIM・DMARC の値は送信サーバーが書いたまま表示します。

使い方

  1. メールクライアントで元のメッセージを開き、完全なヘッダーをコピーして入力欄に貼り付けます。
  2. 概要表は入力と同時に埋まります。From・To・Cc・Subject・Date・Message-ID・Return-Path、あれば List-Unsubscribe も表示します。
  3. Received 表は各中継を古い順に並べ、from・by・プロトコルと、最後のセミコロン以降の時刻を示します。
  4. 認証カードには、処理したサーバーが書いた通りに DKIM・SPF・DMARC の結果が並び、DKIM-Signature のドメインとセレクタも出ます。
  5. レポートをコピーして、フィッシング調査や配信トラブルのチケットに添付します。

こんなときに

プライバシーについて

解析はすべてこのタブ内で、貼り付けたテキストだけを扱います。DNS 問い合わせもネットワークリクエストも行わないため、認証結果は書かれたまま表示され、ここで再検証はしません。

FAQ

Q: Received が時刻順なのは? A: 各サーバーは転送時に自分の Received 行を先頭に追加します。パーサーは最後のセミコロン以降の日付を読み取り、古い順に並べます。サーバーの時計はずれることがあるため、順序は参考情報であって証拠ではありません。

Q: DKIM が pass なら安全ですか? A: いいえ。DKIM はメッセージの一部が主張されたドメインで署名されたことを示すだけで、迷惑メールの発信者も署名します。SPF と DMARC が示すのは送信ドメインであって、送信者の意図ではありません。

Q: エンコードされた件名は復号されますか? A: =?UTF-8?Q?...?= や =?UTF-8?B?...?= 形式の符号化語は復号します。珍しい文字セットは UTF-8 として扱います。

Q: DNS を引いて SPF を検証しますか? A: しません。データはタブの外に出ません。Received-SPF と Authentication-Results の値はテキストとしてそのまま表示し、再計算はしません。

データはこのデバイス内にとどまります

Email Header Analyzer は 100% ローカルで動作します。貼り付けたり、ドロップしたデータはすべてお使いのブラウザ内で処理され、送信されることはありません。当社のサーバーには何も保存されません——タブを閉じればすべて消えます。

入力された内容がサーバーへ送信・記録・解析利用されることはありません。初回読み込み後はネットワークを切断していてもこのページは動作します。