Cabeceras de email

Analiza las cabeceras de un email: ruta, retrasos y firmas

Cada servidor del camino añade una línea Received, y el servidor receptor anota los resultados de SPF, DKIM y DMARC. Pega las cabeceras completas para ver dónde esperó el correo y qué falló.

El recorrido de un mensaje entre servidores según las cabeceras Received

Qué muestran las cabeceras

Cada servidor que tocó el correo escribe una línea Received, así que léelas de abajo arriba: la última es el remitente y la primera, tu buzón. Las horas de líneas vecinas muestran dónde esperó el correo en cola.

El servidor receptor añade Authentication-Results con el resultado de SPF, DKIM y DMARC. Si alguno falla, el correo acaba en spam más a menudo.

Cuándo sirve

Un correo llegó tarde y necesitas el servidor donde se atascó.
Tu newsletter va a spam y necesitas la comprobación que falló.
Llegó un correo sospechoso y quieres saber qué servidor lo envió.
Configuraste SPF, DKIM y DMARC y los pruebas con un correo real.

Preguntas y respuestas

01¿Dónde encuentro las cabeceras?

En Gmail abre el correo, pulsa Más y Mostrar original. En Outlook ve a Archivo, Propiedades y copia los encabezados de Internet. En Apple Mail elige Visualización, Mensaje, Todas las cabeceras. Copia el bloque entero.

02¿Las cabeceras llegan a vuestro servidor?

No. El análisis se hace en tu navegador y las cabeceras no van a ningún sitio. Puedes pegar correo interno sin miedo.

03¿Por qué las horas están desordenadas?

Cada servidor lleva su propio reloj. Cuando uno va desfasado, el retraso sale negativo. El analizador marca esos saltos para que no busques un retraso que no existe.

04¿Cómo encuentro la IP real del remitente?

Lee las cabeceras Received de abajo arriba. La más baja viene del primer servidor que tomó la carta y muestra la dirección desde la que salió. Las líneas superiores vienen de los servidores del destinatario.

05¿Qué significa Authentication-Results?

El resultado de las comprobaciones que escribe el servidor del destinatario: spf=pass, dkim=pass, dmarc=pass. Donde veas fail, corrige ese registro concreto en el DNS del remitente.