Phân Tích Header Email
Phân Tích Header Email bóc tách header email thô để bạn thấy được toàn bộ hành trình một thư đi từ người gửi đến hộp thư đến. Dán header vào, công cụ sẽ truy từng chặng máy chủ, đánh dấu độ trễ giữa chúng và đọc kết quả SPF, DKIM, DMARC.
Công cụ dành cho bất kỳ ai cần nhìn xa hơn nội dung thư hiển thị: đội IT và hỗ trợ đang xử lý sự cố gửi thư, người dùng quan tâm bảo mật muốn kiểm tra một email đáng ngờ xem có giả mạo hay lừa đảo không, và lập trình viên cần xác minh việc thiết lập xác thực đã đúng. Không tài khoản, không cài đặt, không cần cấu hình gì.
Cách Dùng
Sao chép header thô
Mở thư trong ứng dụng email của bạn và sao chép header thô. Cách làm khác nhau theo từng nhà cung cấp — ví dụ, trong Gmail mở thư, nhấn menu Thêm (⋮), chọn "Show original" rồi sao chép. Mở Cách lấy header email trong công cụ để xem hướng dẫn từng bước cho Gmail, Outlook (bản máy tính và web), Yahoo Mail, Apple Mail và Thunderbird.
Dán và phân tích
Dán header vào ô văn bản rồi nhấn Phân tích header hoặc bấm Ctrl+Enter. Bạn cũng có thể dán toàn bộ mã nguồn thư — bộ phân tích dừng lại ở dòng trống đầu tiên nên chỉ phần header được đọc.
Xem kết quả
Kết quả hiện ra trong các mục thu gọn được: phần tóm tắt số chặng, tổng độ trễ và trạng thái xác thực; Header chính; Kết quả xác thực; dòng thời gian Đường đi của email; và Tất cả header. Nhấn vào tiêu đề mục bất kỳ để mở rộng hay thu gọn. Chưa có mẫu sẵn? Nhấn Mẫu để nạp header ví dụ.
Tính Năng
Bóc tách header thô
Tách header thô thành cặp tên và giá trị gọn gàng, tự động nối các giá trị nhiều dòng bị gập lại.
Dòng thời gian đường đi
Đọc từng header Received để vẽ mỗi chặng máy chủ theo thứ tự thời gian, kèm máy chủ gửi và nhận, giao thức và mốc thời gian.
Phát hiện độ trễ
Tính khoảng cách giữa các chặng và tô màu: nhanh dưới 5 giây, vừa từ 5 đến 30 giây, và chậm trên 30 giây.
Kiểm tra SPF, DKIM & DMARC
Đọc header Authentication-Results (kèm dự phòng Received-SPF và DKIM-Signature) và hiện mỗi kết quả dưới dạng nhãn đạt, thất bại hoặc trung lập.
Thống kê tóm tắt
Phần tổng quan nhanh ở đầu hiện tổng số chặng, tổng độ trễ gửi thư, và trạng thái xác thực chung ĐẠT hay THẤT BẠI.
Tóm tắt header chính
Lọc ra những header quan trọng nhất — From, To, Cc, Subject, Date, Message-ID, Reply-To, Return-Path, X-Mailer, User-Agent và Content-Type.
Bảng header đầy đủ
Liệt kê mọi header đã phân tích trong một bảng có cấu trúc, tên và giá trị tách rõ ràng để dễ soi xét.
Hướng dẫn header tích hợp
Một hướng dẫn thu gọn được giải thích cách sao chép header thô từ Gmail, Outlook bản máy tính và web, Yahoo Mail, Apple Mail và Thunderbird.
Header mẫu
Nạp một ví dụ thực tế chỉ với một chạm để xem đường đi, độ trễ và kết quả xác thực được trình bày ra sao.
Mục thu gọn & phím tắt
Mở rộng hay thu gọn từng mục kết quả để tập trung, và bấm Ctrl+Enter để phân tích mà không cần với tay đến nút bấm.
Câu Hỏi Thường Gặp
Header email là gì và đọc nó thế nào?
Header email là phần dữ liệu mô tả gắn kèm mỗi thư: ai gửi, gửi cho ai, chủ đề và ngày tháng, cùng đường đi của thư qua các máy chủ. Thông thường chúng bị ẩn, nhưng bạn có thể xem qua phần cài đặt của ứng dụng email, rồi dán vào đây để từng trường được bóc tách và giải thích.
Cách phân tích header email để phát hiện lừa đảo hay giả mạo?
Hãy xem Kết quả xác thực trước — SPF, DKIM hay DMARC thất bại là dấu hiệu giả mạo rõ rệt. Sau đó nhìn Đường đi của email để tìm máy chủ không khớp với tên miền người gửi tự nhận, và so sánh From, Reply-To và Return-Path trong Header chính. Sự chênh lệch giữa các trường này là dấu hiệu thường gặp của email bị giả mạo hoặc lừa đảo.
Kết quả SPF, DKIM và DMARC nghĩa là gì?
SPF kiểm tra xem máy chủ gửi có được phép gửi thay cho tên miền hay không. DKIM dùng chữ ký mã hóa để xác nhận thư không bị thay đổi trên đường đi. DMARC gắn kết SPF và DKIM lại với nhau và cho bên nhận biết phải làm gì khi kiểm tra thất bại. Khi cả ba đều đạt, thư rất nhiều khả năng là hợp lệ.
"Chặng" là gì và vì sao có độ trễ giữa các chặng?
Mỗi chặng là một máy chủ thư đã xử lý thư; mỗi lần chuyển giao thêm một header Received mới. Bộ phân tích đọc chúng theo thứ tự và đo khoảng cách giữa các mốc thời gian. Độ trễ nhỏ (dưới 5 giây) là bình thường — do máy chủ xử lý, lọc spam, tra cứu DNS, greylisting hoặc tải mạng. Độ trễ trên 30 giây bị đánh dấu đỏ và có thể đáng để xem xét.
Tìm header đầy đủ trong Gmail hay Outlook ở đâu?
Trong Gmail, mở thư, nhấn menu Thêm (⋮), chọn "Show original" rồi sao chép. Trong Outlook bản máy tính, mở thư và vào File → Properties → "Internet headers"; trong Outlook trên web, dùng menu Thao tác khác (⋯) → "View message source". Hướng dẫn Cách lấy header email tích hợp cũng có cả Yahoo Mail, Apple Mail và Thunderbird.
Tôi có thể dán toàn bộ mã nguồn email gồm cả nội dung không?
Được. Bộ phân tích dừng lại ở dòng trống đầu tiên — nơi tách phần header khỏi nội dung theo chuẩn email — nên chỉ phần header được phân tích, còn nội dung thư bị bỏ qua.
Công cụ phân tích header email này có riêng tư không?
Có. Mọi phân tích chạy hoàn toàn trong trình duyệt của bạn bằng JavaScript. Không dữ liệu header nào được tải lên máy chủ, và không có gì được lưu trữ hay ghi lại. Bạn có thể tự kiểm chứng bằng cách theo dõi tab Network của trình duyệt trong khi phân tích.
Chưa có bình luận nào. Hãy là người đầu tiên!