Анализ заголовков письма

Как получить заголовки письма

Скопируйте все от начала до первой пустой строки, вставьте в поле выше и нажмите Анализировать. Можно вставить и письмо целиком — инструмент проигнорирует текст сообщения.

Что показывает анализ

• IP отправителя: первый публичный адрес в цепочке доставки или адрес из X-Originating-IP, если почтовый сервис отправителя его добавляет.
• SPF, DKIM и DMARC: подтвердил ли сервер получателя, что письмо действительно отправлено с заявленного домена. Как работают эти проверки.
• Маршрут доставки: все серверы, через которые прошло письмо, по порядку, с временем на каждом этапе.
• Сводка: From, To, Subject, Date, Message-ID, Return-Path и использованная почтовая программа.

Как распознать фишинг

Насторожитесь, если:

• SPF, DKIM или DMARC показывают fail.
• Адрес From и Return-Path или Reply-To используют разные домены.
• Первый узел находится в стране или сети, которая не соответствует заявленному отправителю.
• Письмо якобы пришло от банка или сервиса, но отправлено с домашнего IP-адреса.

Пошаговое руководство — в статье как читать заголовки письма.

Конфиденциальность

Заголовки анализируются при нажатии кнопки и не сохраняются. Они могут содержать адреса электронной почты, поэтому не публикуйте результаты в открытом доступе.

Часто задаваемые вопросы

Можно ли узнать реальное местоположение отправителя?

Только иногда. Веб-почта вроде Gmail и Outlook.com обычно скрывает IP самого отправителя и показывает вместо него свои серверы, поэтому след обрывается на почтовом сервисе.

Почему время в маршруте доставки идет не по порядку?

Каждый сервер записывает время по своим часам. Сервер с неправильно выставленными часами делает этап отрицательным или очень долгим. Отрицательные задержки мы никогда не показываем.

Что означает «SPF softfail»?

Отправляющий сервер не указан в SPF-записи домена, но домен попросил получателей не отклонять письмо сразу. Такие письма часто попадают в спам.

Последнее обновление: 20 октября 2026 г., команда FindMyIPLocation.