Analizator EML
Sprawdź nagłówki, zapisane czasy i uwierzytelnienie. Porównaj obserwacje z danymi źródłowymi w przeglądarce.
Upuść tutaj plik EML
Otwórz e-mail do nagłówków i zapisanej drogi.
Pliki .eml do 25 MB · Bez przesyłaniaOtwieranie wiadomości…
Jak analizować EML
Analiza pomaga zrozumieć zapisany e-mail. Ograniczone kontrole nagłówków i oś dostarczenia wspierają badanie eksportu, nie dowodzą nadawcy lub braku zmian.
- Pełny .eml lub fikcyjny przykład.
- Porównaj obserwacje, uwierzytelnienie i etapy z oryginałem.
- Pobierz JSON lub otwórz Nagłówki w kontekście.
Jakie kontrole?
Obserwacja dotyczy pliku. Niepełne eksporty, szkice, nietypowe oprogramowanie i zegary mogą ją wyjaśniać. Przeczytaj oryginał. Brak niespójności oznacza tylko przejście ograniczonych testów, nie uwierzytelnienie.
Kontrola ma limit. Zbyt duży blok oznacza niepełny wynik. Brak w wycinku nie wyklucza pola dalej. Częściowa analiza nie jest pełnym raportem.
| Kontrola | Znaczenie |
|---|---|
| Brak From lub Date | Badany blok nie zawiera pola. |
| Powtarzane kluczowe nagłówki | From, Date, Subject lub Message-ID więcej niż raz. |
| Nieczytelna data | Nie da się normalizować z obsługiwaną jawną strefą. |
| Czas etapu cofa się | Received wcześniejszy niż poprzedni zapisany etap. |
| Brak śladu dostarczenia | Brak Received w badanych nagłówkach. |
Przeczytaj przykład Received
Serwery dodają nowe Received nad starszymi. Przykład ma fikcyjne dane z EML. Czytaj od dołu dla zapisanej kolejności.
Fikcyjne nagłówki studio-visit.eml
Received: from relay.example.com by inbox.example.com;
Sat, 10 Oct 2026 09:30:08 +0000
Received: from sender.example.com by relay.example.com;
Sat, 10 Oct 2026 09:30:02 +0000Kolejność dół-góra zachowana bez sortowania. Interwał tylko między czytelnymi datami sąsiadów. Brak daty pozostaje brakiem, bez kopiowania czasu sąsiada.
Ujemny odstęp może wynikać z zegarów lub edycji/eksportu. Sprawdź oba rekordy i strefy przed wnioskiem. Sześć sekund ilustruje obliczenie, nie prawdziwą zweryfikowaną dostawę.
Zapisane uwierzytelnienie nie jest weryfikacją na żywo
Authentication-Results może zapisać SPF/DKIM/DMARC. EMLKit pokazuje i liczy DKIM-Signature, bez DNS, kluczy lub kryptografii. pass jest niezweryfikowanym stwierdzeniem pliku.
Plik nie ustala zaufanego serwera. Nagłówki kopiowalne i edytowalne oceniaj ze źródłem i systemem poczty. Brak wyniku prawda/fałsz, lokalizacji lub tożsamości.
Co w JSON?
Pola, obserwacje, etapy, czytelne normalizowane czasy, zapisane uwierzytelnienie i liczba podpisów. Zachowaj EML do powtórzenia lub rozszerzenia.
Do sprawdzania zagnieżdżonych części, zestawów znaków i kodowań transferowych użyj Przeglądarka struktury MIME. Aby przeczytać wiadomość lub zapisać załączone pliki, użyj kart Wiadomość i Załączniki na tej stronie.
Pytania o analizę
Wykrywa fałszywe lub edytowane e-maile?
Wskazuje pewne niespójności, nie ustala autentyczności. Edytowalne nagłówki, różne zegary i pominięcia eksportu wyjaśniają anomalie. Bez oceny zaufania lub werdyktu prawda/fałsz.
Weryfikuje DKIM, SPF lub DMARC?
Nie. Pokazuje zapisane Authentication-Results i liczy DKIM-Signature. Bez DNS, kluczy, weryfikacji podpisów lub granicy zaufanego odbiorcy. Nawet pass pozostaje niezweryfikowane.
Jak uporządkowana jest oś czasu?
Received dodawane na górze, czytane od dołu, bez sortowania dat. Opóźnienia tylko między sąsiadami z czytelną datą i jawną strefą.
Dlaczego data etapu niedostępna?
Brak, zły format, nieobsługiwana strefa lub poza wycinkiem. Surowy rekord zachowany.
Ustala lokalizację nadawcy?
Nie. Nazwy serwerów i tekst podobny do IP mogą wystąpić, bez geolokalizacji lub tożsamości. Serwer nie dowodzi położenia osoby.
Czy moje dane opuszczają urządzenie?
Wybrane pliki i wklejony tekst są przetwarzane w przeglądarce bez przesyłania do EMLKit. Usuń dane lub opuść stronę, aby wyczyścić obszar roboczy. Zwykłe żądania strony nadal docierają do hostingu. Przeczytaj o obsłudze plików.