Analizador de cabeceras de correo, local y privado
Pega las cabeceras completas de un email y descubre su ruta real, los servidores intermedios, IPs de origen y la validez de SPF, DKIM y DMARC. Procesamiento local en tu navegador.
100% local: tus datos no salen del navegador
Qué son las cabeceras de un email
Cada email lleva un bloque de metadatos técnicos por delante del cuerpo:
las cabeceras. En ellas queda registrado cada servidor por el que ha
pasado (líneas Received), las IPs implicadas, la marca de
tiempo de cada salto, y el resultado de las comprobaciones de
autenticación SPF, DKIM y DMARC (Authentication-Results).
Analizar las cabeceras es la forma canónica de investigar si un email es legítimo o suplantado, de dónde viene realmente, y por qué acabó en spam o en la bandeja de entrada. Es una técnica básica en investigaciones de phishing, fraude y respuesta a incidentes.
Este analizador lee las cabeceras en tu navegador, reconstruye la cadena de saltos en orden cronológico y extrae las IPs para que puedas cruzarlas con nuestro geolocalizador o con Whois.
Preguntas frecuentes
¿Dónde saco las cabeceras completas de un email?
En Gmail: abre el correo → menú de tres puntos → "Mostrar original". En Outlook web: menú de tres puntos → "Ver detalles del mensaje". En Apple Mail: Visualización → Mensaje → Todas las cabeceras. Copia todo el bloque de texto y pégalo aquí.
¿Qué es SPF, DKIM y DMARC?
SPF verifica que la IP remitente esté autorizada por el dominio en su registro TXT. DKIM firma criptográficamente el mensaje con una clave publicada en DNS. DMARC combina ambos y le dice al receptor qué hacer si fallan (aceptar, poner en spam o rechazar). Un email legítimo debe pasar al menos SPF o DKIM alineados con el dominio del remitente.
¿Cómo sé si un email es falso?
Señales de sospecha: SPF/DKIM/DMARC en fail, cadena de Received con saltos raros (por ejemplo, "de" un servidor sin PTR o con IP en un país incoherente), diferencia entre el From visible y el Return-Path, o tiempos entre saltos anormalmente largos.
¿Se envía el contenido a algún servidor?
No. Las cabeceras se parsean íntegramente en tu navegador con JavaScript. Nada se sube ni se registra.