Analisador EML
Examine cabeçalhos, horários de entrega registrados e autenticação armazenada. Compare as observações com seus registros originais no navegador.
Solte seu arquivo EML aqui
Abra um e-mail para examinar cabeçalhos e a rota de entrega registrada.
Arquivos .eml até 25 MB · Sem uploadAbrindo seu e-mail…
Como analisar um EML
Use este analisador para entender dados de um e-mail salvo. Ele apresenta observações limitadas de cabeçalhos e uma cronologia de entrega. Ajudam a investigar uma exportação, mas não provam quem enviou a mensagem ou se foi alterada.
- Abra um .eml completo ou o exemplo fictício.
- Compare observações, autenticação registrada e saltos com os cabeçalhos originais.
- Baixe o relatório JSON ou abra Cabeçalhos para examinar os registros em contexto.
Quais verificações de cabeçalhos estão incluídas?
Cada observação descreve o arquivo fornecido. Exportações incompletas, rascunhos, software incomum e relógios diferentes podem explicar resultados. Leia o valor bruto antes de concluir. Ausência de inconsistências só supera estas verificações limitadas; não autentica o e-mail.
A inspeção tem limite. Se o bloco ultrapassá-lo, o resultado é marcado incompleto. Campos ausentes do trecho podem ocorrer depois no original. Uma análise parcial não é apresentada como relatório completo.
| Verificação | Significado da observação |
|---|---|
| From ou Date ausente | O bloco examinado não contém esse campo. |
| Cabeçalhos principais repetidos | From, Date, Subject ou Message-ID aparece mais de uma vez. |
| Data ilegível | A data não pode ser normalizada com um fuso horário explícito compatível. |
| Horário de salto retrocede | Uma data Received é anterior ao salto registrado anterior. |
| Rastro de entrega ausente | Nenhum Received foi encontrado nos cabeçalhos examinados. |
Leia um exemplo de cabeçalhos Received
Servidores costumam adicionar cada novo Received acima dos anteriores. O exemplo traz os registros fictícios do EML incluído. Leia a linha inferior primeiro para seguir a sequência armazenada.
Cabeçalhos fictícios de studio-visit.eml
Received: from relay.example.com by inbox.example.com;
Sat, 10 Oct 2026 09:30:08 +0000
Received: from sender.example.com by relay.example.com;
Sat, 10 Oct 2026 09:30:02 +0000A ordem de baixo para cima é preservada, sem ordenar por horário. O atraso só é calculado se ambas as datas adjacentes forem legíveis. Se uma faltar ou for incompatível, o intervalo fica indisponível, sem inventar horários de registros vizinhos.
Um intervalo negativo pode refletir relógios diferentes ou cabeçalhos editados/exportados. Confira registros e fusos antes de considerá-lo um problema de entrega. O exemplo de seis segundos ilustra o cálculo, não transporte real verificado.
Autenticação registrada não é verificação ao vivo
Authentication-Results pode guardar resultados SPF, DKIM e DMARC. EMLKit mostra esse texto e conta DKIM-Signature, sem consultar DNS, obter chaves ou verificar criptograficamente assinaturas. Um pass registrado é uma afirmação não verificada no arquivo.
O arquivo não estabelece qual servidor receptor é confiável. Cabeçalhos podem ser copiados ou alterados; avalie os rótulos com a fonte original e o sistema de e-mail relevante. Não há pontuação verdadeiro/falso, localização ou veredito de identidade.
O que o relatório JSON contém?
Inclui campos examinados, observações, saltos registrados e horários normalizados legíveis, além de autenticação armazenada e contagem de cabeçalhos de assinatura. Guarde o EML para reproduzir ou ampliar a análise.
Para partes aninhadas, conjuntos de caracteres e codificações de transferência, use Visualizador de estrutura MIME. Para ler a mensagem ou salvar os arquivos anexados, use as abas E-mail e Anexos desta página.
Perguntas sobre análise de cabeçalhos EML
Detecta e-mail falso ou editado?
Pode destacar certas inconsistências, mas não determinar autenticidade. Cabeçalhos podem ser editados; relógios diferentes e omissões de exportação explicam algumas anomalias. Não há pontuação de confiança nem veredito verdadeiro/falso.
Verifica DKIM, SPF ou DMARC?
Não. Mostra Authentication-Results armazenados e conta DKIM-Signature. Não busca chaves DNS, verifica assinaturas nem estabelece um servidor receptor confiável. Mesmo um pass registrado é uma alegação não verificada aqui.
Como a cronologia é ordenada?
Received normalmente é acrescentado no topo. A ferramenta lê de baixo para cima como sequência registrada, sem ordenar por data. Só calcula atrasos entre registros adjacentes com data e fuso horário explícito legíveis.
Por que a data de um salto está indisponível?
Pode estar ausente, malformada, usar fuso incompatível ou ficar fora do trecho examinado. O registro bruto permanece para sua inspeção.
O analisador encontra a localização do remetente?
Não. Podem aparecer servidores e texto parecido com IP, mas não há consulta de geolocalização ou identidade. Dados de servidor não estabelecem a localização da pessoa.
Meus dados saem do dispositivo?
Arquivos e texto colado são processados no navegador sem upload ao EMLKit. Remova a entrada ou saia para limpar o espaço atual. Requisições normais da página chegam à hospedagem. Leia sobre tratamento de arquivos.