Argos OSINT
Seguridad e identidad

Analizador de cabeceras de correo, local y privado

Pega las cabeceras completas de un email y descubre su ruta real, los servidores intermedios, IPs de origen y la validez de SPF, DKIM y DMARC. Procesamiento local en tu navegador.

100% local: tus datos no salen del navegador

Pega las cabeceras completas y pulsa "Analizar" para ver la ruta, los IPs y el veredicto de autenticación.

Qué son las cabeceras de un email

Cada email lleva un bloque de metadatos técnicos por delante del cuerpo: las cabeceras. En ellas queda registrado cada servidor por el que ha pasado (líneas Received), las IPs implicadas, la marca de tiempo de cada salto, y el resultado de las comprobaciones de autenticación SPF, DKIM y DMARC (Authentication-Results).

Analizar las cabeceras es la forma canónica de investigar si un email es legítimo o suplantado, de dónde viene realmente, y por qué acabó en spam o en la bandeja de entrada. Es una técnica básica en investigaciones de phishing, fraude y respuesta a incidentes.

Este analizador lee las cabeceras en tu navegador, reconstruye la cadena de saltos en orden cronológico y extrae las IPs para que puedas cruzarlas con nuestro geolocalizador o con Whois.

Preguntas frecuentes

¿Dónde saco las cabeceras completas de un email?

En Gmail: abre el correo → menú de tres puntos → "Mostrar original". En Outlook web: menú de tres puntos → "Ver detalles del mensaje". En Apple Mail: Visualización → Mensaje → Todas las cabeceras. Copia todo el bloque de texto y pégalo aquí.

¿Qué es SPF, DKIM y DMARC?

SPF verifica que la IP remitente esté autorizada por el dominio en su registro TXT. DKIM firma criptográficamente el mensaje con una clave publicada en DNS. DMARC combina ambos y le dice al receptor qué hacer si fallan (aceptar, poner en spam o rechazar). Un email legítimo debe pasar al menos SPF o DKIM alineados con el dominio del remitente.

¿Cómo sé si un email es falso?

Señales de sospecha: SPF/DKIM/DMARC en fail, cadena de Received con saltos raros (por ejemplo, "de" un servidor sin PTR o con IP en un país incoherente), diferencia entre el From visible y el Return-Path, o tiempos entre saltos anormalmente largos.

¿Se envía el contenido a algún servidor?

No. Las cabeceras se parsean íntegramente en tu navegador con JavaScript. Nada se sube ni se registra.