電子郵件分析器
純用戶端運行分析和檢查電子郵件標頭。
- 適合 SOC 使用
SPF
—
DKIM
—
DMARC
—
Identity
- From
- —
- To
- —
- Subject
- —
- Date
- —
- Return-Path
- —
- Reply-To
- —
Findings
0Run analysis to see signals and mismatches.
URLs
0No URLs extracted yet.
Routing Hops
0No routing data yet.
What these checks mean
- SPF: Did the sending IP align with the envelope sender domain (
MAIL FROM)? - DKIM: Is the message content signed, and does the signature validate for the signing domain?
- DMARC: Does From: align with SPF and/or DKIM, and what’s the policy outcome?
This tool reads the results already present in the email headers (e.g., Authentication-Results). It does not perform live DNS lookups or cryptographic verification.
Common header fields
| Header | Why it matters |
|---|---|
From | Displayed sender identity (user-facing) |
Return-Path | Envelope sender (SPF typically evaluates this) |
Reply-To | Where replies go (often abused in BEC) |
Received | Mail hops + IP clues (spoofing / relays) |
Authentication-Results | SPF/DKIM/DMARC outcomes from the receiver |
電子郵件身份驗證解析
電子郵件身份驗證是一套用於提供電子郵件來源可驗證資訊的技術集合。透過驗證寄件者身份，這些通訊協定能協助郵件伺服器區分合法郵件與偽造或詐騙郵件（如釣魚郵件）。現代電子郵件身份驗證的三大支柱是 SPF、DKIM 與 DMARC。
收到郵件時，接收伺服器會執行這些檢查，並將結果記錄在郵件標頭中，本工具會為您解析這些內容。
SPF／DKIM／DMARC
- SPF（寄件者政策框架）：一種基於 DNS 的機制，列出獲授權代表您的網域寄送郵件的 IP 位址與網域。
- DKIM（網域金鑰識別郵件）：為郵件加上數位簽章，讓接收方能驗證該郵件確實由網域擁有者寄出，且傳輸過程中未遭竄改。
- DMARC（基於網域的郵件身份驗證、回報與一致性）：將 SPF 與 DKIM 結合，告知接收方在驗證失敗時應如何處理（例如「none」、「quarantine」或「reject」），並提供接收方向寄件方回報的機制。
釣魚郵件偵測
釣魚郵件經常使用「偽造」手法，使郵件看似來自受信任的來源。本分析工具會尋找常見的警訊，例如「From」地址（使用者看到的內容）與「Return-Path」（郵件實際來源）之間的不一致。我們也會擷取並分析郵件內文中的網址，以識別可疑連結，例如使用 Punycode（相似仿冒網域）或以 IP 位址取代主機名稱的連結。
透過檢視「分析結果」區段，您能快速識別這些訊號，判斷該郵件是否可安全互動。
專業提示
- 請務必先檢查「Authentication-Results」標頭，它提供了您的郵件服務商所執行安全檢查的最終結果。
- 與他人分享報告時請使用「遮蔽個資」選項，以保護敏感的電子郵件地址與 IP 資訊。
- 請特別留意「Reply-To」標頭；若其與「From」地址不同，可能是商業電子郵件詐騙（BEC）攻擊的徵兆。
- 檢視「路由躍點」以查看郵件經過的路徑；經由未知伺服器的異常冗長或複雜路徑，可能是中繼站遭濫用的跡象。