Penganalisis EML
Periksa header, waktu pengiriman tercatat, dan hasil autentikasi tersimpan. Tinjau temuan bersama catatan sumber, seluruhnya di browser.
Jatuhkan file EML di sini
Buka satu email untuk memeriksa header dan jalur pengiriman tercatat.
File .eml hingga 25 MB · Tanpa unggahMembuka email…
Cara menganalisis file EML
Gunakan alat ini untuk memahami informasi dalam email tersimpan. Alat melaporkan pemeriksaan header terbatas dan linimasa pengiriman. Ini membantu meneliti ekspor, tetapi tidak membuktikan pengirim atau apakah pesan telah diubah.
- Buka pesan .eml lengkap atau contoh fiktif.
- Tinjau temuan, autentikasi tercatat, dan tahapan pengiriman bersama header sumbernya.
- Unduh laporan JSON, atau beralih ke Header untuk memeriksa catatan dalam konteks.
Pemeriksaan header apa yang tersedia?
Temuan menjelaskan file yang diberikan. Ekspor tak lengkap, draf, perangkat lunak tak biasa, dan perbedaan jam server dapat menjelaskan sebagian temuan. Baca nilai mentah sebelum menyimpulkan. Tanpa ketidaksesuaian, pesan hanya lolos pemeriksaan terbatas ini, bukan diautentikasi.
Pemeriksaan header dibatasi. Jika blok melebihi batas, hasil ditandai tidak lengkap. Kolom yang tidak ada dalam cuplikan mungkin ada di bagian berikutnya. Alat tidak menganggap pemeriksaan parsial sebagai laporan lengkap tanpa pemberitahuan.
| Pemeriksaan | Makna temuan |
|---|---|
| From atau Date hilang | Blok yang diperiksa tidak memuat kolom tersebut. |
| Header utama berulang | From, Date, Subject, atau Message-ID muncul lebih dari sekali. |
| Tanggal tak terbaca | Tanggal tidak dapat dinormalisasi dengan zona waktu eksplisit yang didukung. |
| Waktu tahapan mundur | Waktu Received lebih awal dari tahapan tercatat sebelumnya. |
| Jejak pengiriman hilang | Tidak ada Received dalam header yang diperiksa. |
Baca contoh header Received
Server email biasanya menambahkan Received baru di atas catatan sebelumnya. Contoh berikut berisi catatan pengiriman fiktif dari EML bawaan. Baca baris bawah dahulu untuk mengikuti urutan tersimpan.
Header fiktif dari studio-visit.eml
Received: from relay.example.com by inbox.example.com;
Sat, 10 Oct 2026 09:30:08 +0000
Received: from sender.example.com by relay.example.com;
Sat, 10 Oct 2026 09:30:02 +0000Alat mempertahankan urutan header bawah ke atas, bukan mengurutkan waktu. Jeda dihitung hanya jika dua tanggal bersebelahan terbaca. Tanggal hilang atau tak didukung membuat jeda tak tersedia; waktu tidak diisi dari catatan tetangga.
Jeda negatif dapat berasal dari jam yang berbeda atau header yang diedit/diekspor. Periksa kedua catatan dan zona waktunya sebelum menganggapnya bukti masalah pengiriman. Contoh enam detik menunjukkan perhitungan, bukan transport nyata terverifikasi.
Autentikasi tercatat bukan verifikasi langsung
Authentication-Results dapat menyimpan hasil SPF, DKIM, dan DMARC. EMLKit menampilkan teksnya dan menghitung DKIM-Signature, tetapi tidak melakukan kueri DNS, mengambil kunci, atau memverifikasi tanda tangan secara kriptografis. pass tercatat adalah pernyataan belum terverifikasi dalam email.
File saja tidak menentukan server penerima mana yang dipercaya. Header dapat disalin atau diubah, jadi label autentikasi harus dinilai bersama sumber asli dan sistem email terkait. Halaman tidak memberi skor asli/palsu, lokasi, atau putusan identitas.
Apa isi laporan JSON?
Laporan memuat kolom yang diperiksa, temuan, urutan tahapan tercatat, dan waktu ternormalisasi yang terbaca. Nilai autentikasi tersimpan dan jumlah header tanda tangan juga disertakan. Simpan EML asli jika orang lain perlu mengulang atau memperluas analisis.
Untuk bagian bersarang, set karakter, dan pengodean transfer, gunakan Pembaca struktur MIME. Untuk membaca pesan atau menyimpan file terlampir, gunakan tab Email dan Lampiran di halaman ini.
Pertanyaan tentang analisis header EML
Bisakah mendeteksi email palsu atau yang diedit?
Alat dapat menyoroti ketidaksesuaian tertentu, tetapi tidak menentukan keaslian. Header dapat diedit; perbedaan jam atau ekspor yang tidak lengkap dapat menjelaskan anomali. Tidak ada skor keyakinan atau putusan asli/palsu.
Apakah DKIM, SPF, atau DMARC diverifikasi?
Tidak. Alat menampilkan Authentication-Results tersimpan dan menghitung header DKIM-Signature. Tidak mengambil kunci DNS, memverifikasi tanda tangan, atau menetapkan batas server penerima tepercaya. Bahkan pass tercatat tetap klaim yang belum diverifikasi.
Bagaimana urutan linimasa pengiriman?
Header Received biasanya ditambahkan di atas. Alat membacanya dari bawah ke atas sebagai urutan tercatat, bukan mengurutkan tanggal. Jeda hanya dihitung antara catatan bersebelahan yang tanggal dan zona waktu eksplisitnya terbaca.
Mengapa tanggal tahapan tidak tersedia?
Tanggal mungkin hilang, salah format, memakai zona waktu tak didukung, atau di luar cuplikan yang diperiksa. Catatan mentah tetap disimpan agar bisa diperiksa sendiri.
Apakah alat menemukan lokasi pengirim?
Tidak. Nama server dan teks mirip IP dapat ada dalam catatan mentah, tetapi tidak ada pencarian lokasi atau identitas. Informasi server tidak membuktikan lokasi manusia pengirim.
Apakah data keluar dari perangkat?
File pilihan dan teks tempelan diproses di browser tanpa unggah ke EMLKit. Hapus input atau tinggalkan halaman untuk membersihkan ruang kerja. Permintaan halaman biasa tetap mencapai host. Baca tentang penanganan file.