Analyseur EML
Inspectez en-têtes, heures de livraison et authentification stockée. Comparez les observations aux sources dans le navigateur.
Déposez votre EML ici
Ouvrez un e-mail pour examiner ses en-têtes et son parcours enregistré.
Fichiers .eml jusqu'à 25 MB · Aucun envoiOuverture de l'e-mail…
Analyser un EML
Cet analyseur aide à comprendre un e-mail enregistré. Il fournit des observations limitées et une chronologie de livraison. Elles aident à examiner un export, sans établir l'expéditeur ou l'absence de modifications.
- Ouvrez un .eml complet ou l'exemple fictif.
- Comparez observations, authentification et étapes aux en-têtes source.
- Téléchargez le JSON ou consultez les en-têtes dans leur contexte.
Quelles vérifications sont incluses ?
Une observation décrit le fichier fourni. Export incomplet, brouillon, logiciel inhabituel et horloges différentes peuvent l'expliquer. Lisez le champ brut avant de conclure. Aucune incohérence signifie seulement réussite de ces tests limités, pas authentification.
L'inspection est bornée. Un bloc dépassant la limite est signalé incomplet. Un champ absent de l'extrait peut exister plus loin. L'outil ne présente pas un examen partiel comme complet.
| Vérification | Signification |
|---|---|
| From ou Date absent | Le bloc examiné ne contient pas ce champ. |
| En-têtes clés répétés | From, Date, Subject ou Message-ID apparaît plusieurs fois. |
| Date illisible | Date impossible à normaliser avec un fuseau explicite compatible. |
| Heure d'étape en recul | Une date Received précède celle de l'étape précédente. |
| Trace de livraison absente | Aucun Received dans les en-têtes inspectés. |
Lire un exemple d'en-têtes Received
Les serveurs ajoutent normalement chaque Received au-dessus des précédents. L'exemple reprend les traces fictives de l'EML inclus. Commencez par la ligne du bas pour suivre l'ordre stocké.
En-têtes fictifs de studio-visit.eml
Received: from relay.example.com by inbox.example.com;
Sat, 10 Oct 2026 09:30:08 +0000
Received: from sender.example.com by relay.example.com;
Sat, 10 Oct 2026 09:30:02 +0000L'ordre bas-haut est préservé sans tri temporel. Un délai exige deux dates adjacentes lisibles. Si une date manque ou n'est pas reconnue, l'intervalle reste indisponible, sans heure empruntée au voisin.
Un intervalle négatif peut venir d'horloges différentes ou d'en-têtes modifiés/exportés. Comparez les deux champs et fuseaux avant d'y voir un problème de livraison. Les six secondes illustrent un calcul, pas un transport réel vérifié.
Authentification enregistrée, pas vérification en direct
Authentication-Results peut contenir SPF, DKIM et DMARC. EMLKit montre le texte et compte DKIM-Signature, sans DNS, clés ni vérification cryptographique. Un pass est une affirmation non vérifiée du fichier.
Le fichier ne désigne pas un serveur récepteur de confiance. Les champs peuvent être copiés ou modifiés ; évaluez les mentions avec la source originale et le système de messagerie. Aucun score vrai/faux, localisation ou verdict d'identité.
Que contient le rapport JSON ?
Champs examinés, observations, étapes enregistrées et horodatages normalisés lisibles, plus authentification stockée et nombre d'en-têtes de signature. Gardez l'EML pour reproduire ou approfondir l'analyse.
Pour les parties imbriquées, les jeux de caractères et les encodages de transfert, utilisez Lecteur de structure MIME. Pour lire le message ou enregistrer ses fichiers joints, utilisez les onglets E-mail et Pièces jointes de cette page.
Questions sur l'analyse des en-têtes
Détecte-t-il un e-mail falsifié ou modifié ?
Certaines incohérences sont signalées, sans déterminer l'authenticité. Les en-têtes sont modifiables ; des écarts d'horloge ou omissions d'export expliquent aussi des anomalies. Aucun score de confiance ni verdict vrai/faux.
Vérifie-t-il DKIM, SPF ou DMARC ?
Non. Il affiche Authentication-Results stocké et compte DKIM-Signature. Il ne récupère pas de clés DNS, ne vérifie pas de signature et n'établit pas de serveur récepteur fiable. Même un pass enregistré reste non vérifié.
Comment la chronologie est-elle ordonnée ?
Received est généralement ajouté au début. L'outil lit de bas en haut, sans trier par date. Les délais concernent seulement des étapes adjacentes avec date et fuseau explicite lisibles.
Pourquoi une date d'étape manque-t-elle ?
Elle peut manquer, être mal formée, employer un fuseau non reconnu ou dépasser l'extrait inspecté. Le texte brut reste disponible.
L'analyseur localise-t-il l'expéditeur ?
Non. Les traces peuvent contenir noms de serveur ou texte ressemblant à une IP, sans recherche géographique ou d'identité. Un serveur n'établit pas la position de l'expéditeur humain.
Mes données quittent-elles l'appareil ?
Fichiers et texte sont traités dans le navigateur sans envoi à EMLKit. Retirez l'entrée ou quittez pour effacer la session. Les requêtes normales de page atteignent l'hébergeur. Lire les règles de traitement.