邮件头分析
展开邮件头折行、解码 MIME 编码字,并按时间顺序查看 Received 链、UTC 时间与每跳延迟。
不打开邮件也能分析邮件头
粘贴原始邮件头,而非 HTML 正文。工具会展开续行,保留字段顺序与重复项,并尝试把 From、To、Cc、Reply-To、Sender、Return-Path 解析为邮箱列表。第一个空行结束邮件头,后面的内容忽略。
支持使用浏览器已有字符集解码 MIME 的 B/Base64、Q 编码字。不支持或格式错误的编码字保留原样并提示;解码显示名并不能证明地址或发件人可信。
理解 Received 时间线
邮件服务器通常把新 Received 放在最前面,因此报告反转字段顺序,先显示较早的跳点。支持的数字时区会转为 UTC,相邻且可解析的时间用于计算秒数差。负延迟不会隐藏,时钟偏差、伪造字段或特殊路由都可能造成这种情况。
支持数字时区、UT、GMT;未知时区缩写和无效日期显示为 null,不依赖电脑的本地时区。工具不验证 SPF、DKIM、DMARC、IP 信誉或证书信任;在可信接收系统以外,邮件头可能由发送者伪造。上限 200,000 字符、1,000 个字段,任务可取消,超时 10 秒。
参考资料
常见问题
能证明邮件是谁发送的吗?
不能。这是文本与时间分析,认证需要原始邮件、签名、DNS 记录及可信的接收上下文。
为什么部分 Received 时间显示 null?
可能没有受支持的时间、使用含义不明的时区缩写,或包含不可能的日期;原字段保留,便于人工复核。
输入会上传吗?
不会。解析和生成在浏览器中完成,所需引擎与数据从本站加载;不保存输入,也不发送到处理 API。