En-têtes d'e-mail

Analyse des en-têtes d'e-mail : trajet, délais, signatures

Chaque serveur sur le trajet ajoute une ligne Received, et le serveur destinataire note les résultats SPF, DKIM et DMARC. Collez les en-têtes complets pour voir où l'e-mail a attendu et ce qui a échoué.

Le trajet d'un message entre serveurs d'après les en-têtes Received

Ce que montrent les en-têtes

Chaque serveur qui a transmis l'e-mail écrit une ligne Received ; lisez-les donc de bas en haut : la plus basse correspond à l'expéditeur, la plus haute à votre boîte. Les heures des lignes voisines montrent où l'e-mail a patienté en file d'attente.

Le serveur destinataire ajoute Authentication-Results avec le résultat SPF, DKIM et DMARC. Si l'un d'eux échoue, l'e-mail finit plus souvent en spam.

Quand ça sert

Un e-mail est arrivé en retard et vous cherchez le serveur où il a bloqué.
Votre newsletter part en spam et vous cherchez la vérification qui a échoué.
Un e-mail suspect est arrivé et vous voulez savoir quel serveur l'a envoyé.
Vous avez configuré SPF, DKIM et DMARC et vous les testez sur un vrai e-mail.

Questions et réponses

01Où trouver les en-têtes ?

Dans Gmail, ouvrez l'e-mail, cliquez sur Plus puis Afficher l'original. Dans Outlook, allez dans Fichier, Propriétés et copiez les en-têtes Internet. Dans Apple Mail, choisissez Présentation, Message, Tous les en-têtes. Copiez tout le bloc.

02Les en-têtes partent-ils sur votre serveur ?

Non. L'analyse tourne dans votre navigateur et les en-têtes ne vont nulle part. Vous pouvez coller du courrier interne sans crainte.

03Pourquoi les heures sont-elles dans le désordre ?

Chaque serveur a sa propre horloge. Quand l'une dérive, le délai devient négatif. L'analyseur signale ces étapes pour que vous ne cherchiez pas un retard qui n'existe pas.

04Comment trouver la vraie IP de l'expéditeur ?

Lisez les en-têtes Received de bas en haut. Le plus bas vient du premier serveur qui a pris la lettre, et il montre l'adresse d'où elle est partie. Les lignes du dessus viennent des serveurs du destinataire.

05Que signifie Authentication-Results ?

Le résultat des vérifications écrit par le serveur du destinataire : spf=pass, dkim=pass, dmarc=pass. Là où vous voyez fail, corrigez cet enregistrement précis dans le DNS de l'expéditeur.