Analyseur d'en-tête d'e-mail

Introduction

Un analyseur d'en-têtes d'e-mail transforme les en-têtes bruts opaques en une histoire lisible: qui a envoyé le message, quels serveurs l'ont relayé et si les contrôles SPF, DKIM ou DMARC ont réussi ou échoué chez le destinataire. Cela est essentiel pour les faux positifs du spam, le tri du phishing et le débogage de la délivrabilité.

Tout s'exécute localement dans votre navigateur lorsque vous cliquez sur Analyser: rien n'est téléchargé.

Comment obtenir des en-têtes bruts

Copiez le bloc d'en-tête complet de votre client de messagerie, puis collez-le dans cet outil et cliquez sur Analyser. Vous pouvez inclure des lignes sous les en-têtes – l'analyseur s'arrête à la première ligne vide – mais copier tout depuis « Afficher l'original » ou « Afficher la source » est très bien.

Gmail (Web)

1. Ouvrez l'e-mail.
2. Cliquez sur les trois points (⋮) sur le côté droit de la barre d'outils des messages.
3. Choisissez Afficher l'original.
4. Gmail ouvre une page avec le message brut complet. Vous verrez généralement des lignes telles que:

Delivered-To: ...
Received: ...
Received-SPF: pass
Authentication-Results: ...
DKIM-Signature: ...
From: ...
To: ...
Subject: ...

1. Sélectionnez et copiez l'intégralité du contenu de cette page, puis collez-le dans l'outil.

Conseil: Sur Gmail mobile, ouvrez le message dans un navigateur (ou utilisez « Afficher l'original » dans l'application Web): l'interface utilisateur Web de bureau est la plus simple pour sélectionner tout le texte d'en-tête.

Outlook sur le Web (Outlook.com / Microsoft 365)

1. Ouvrez l'e-mail.
2. Cliquez sur le menu trois points (⋯) pour le message.
3. Sélectionnez Afficher les détails du message ou Afficher la source (le libellé peut varier selon le locataire et la disposition).
4. Copiez la section d'en-tête complète affichée dans le panneau ou la vue source.
5. Collez dans l'analyseur et cliquez sur Analyser.

Si vous ne voyez que les champs de métadonnées, recherchez une option Afficher la source ou Source du message: vous avez besoin des lignes brutesReceived:etAuthentication-Results:, pas seulement du résumé convivial De/À.

Apple Mail (macOS)

1. Ouvrez l'e-mail dans Mail.
2. Dans la barre de menu: Affichage → Message → Tous les en-têtes pour inspecter les en-têtes dans le volet des messages, ou Affichage → Message → Source brute pour la source MIME complète.
3. Copiez le bloc d'en-tête (depuis la première ligne d'en-tête jusqu'à la ligne vide avant le corps, ou toute la source brute).
4. Collez dans l'outil.

Flux de travail de raccourci: Raw Source vous offre le même type de bloc convivial que l'original Show de Gmail.

Mozilla Thunderbird

1. Ouvrez l'e-mail.
2. Ouvrez le menu Plus (ou cliquez avec le bouton droit sur le message).
3. Choisissez Afficher la source (ou Afficher → Source du message).
4. Copiez la source — la section supérieure contient les en-têtes; vous pouvez copier la fenêtre entière.
5. Collez dans l'analyseur.

La vue source de Thunderbird inclut les en-têtes suivis du corps MIME; l'outil ignore le contenu du corps après la première ligne vide.

Que coller

Incluez autant de haut du message que votre client le propose. Les lignes les plus utiles pour le débogage de la délivrabilité sont:

• Authentification-Résultats — Verdicts SPF, DKIM, DMARC du destinataire
• Received-SPF — Résultat SPF dans un format plus ancien ou parallèle
• DKIM-Signature — domaine de signature (d=) et sélecteur (s=)
• Reçu: chaque saut dans le chemin de livraison
• De, À, Objet, Date, ID de message, Chemin de retour

Cliquez ensuite sur Analyser dans cet outil: rien n'est analysé tant que vous n'appuyez pas sur le bouton.

Qu'est-ce que cet outil analyse?

L'analyseur:

• Déplie les lignes de continuation (en-têtes répartis sur plusieurs lignes conformément à la RFC 5322)
• S'arrête à la première ligne vierge (le corps ci-dessous est ignoré)
• Crée un résumé: De, À, Objet, Date, ID de message, Chemin de retour
• Points forts Authentification-Results, Received-SPF et DKIM-Signature
• Répertorie chaque saut Reçu dans l'ordre (le plus récent en premier dans le tableau – la chaîne affiche le chemin)
• Affiche un tableau de style triable de tous les noms et valeurs d'en-tête
• Exporte JSON (paires nom/valeur) pour les tickets

Les en-têtes importants sont visuellement soulignés dans le tableau.

Principales fonctionnalités

• Grande zone de pâte; vide au premier chargement.
• Analyser au clic — pas d'analyse lors de la saisie d'en-têtes longs.
• Sample charge un exemple multi-sauts réaliste pour apprendre l'interface utilisateur.
• Bloc d’authentification pour une lecture rapide réussite/échec.
• Chaîne reçue pour routage et analyse des délais.
• Copiez JSON pour la documentation Jira, Slack ou SOC.

Cas d'utilisation courants

• Expliquer pourquoi un message a atterri dans le spam (lirespf=,dkim=,dmarc=dans Authentification-Résultats).
• Suivi des boucles de transfert ou des relais inattendus dans Reçu.
• Extraction de Message-ID et Return-Path pour les tickets d'assistance du fournisseur.
• Recherche du sélecteur DKIM s= et du domaine d= avant d'utiliser DKIM Checker.
• Enseigner la structure d'en-tête sans installer de clients de messagerie de bureau.

Meilleures pratiques

• Collez uniquement les en-têtes que vous êtes autorisé à gérer (courrier client, rapports d'abus, vos propres tests).
• Comparez les résultats d'authentification sur le saut de réception finale — les intermédiaires peuvent différer.
• Utilisez s= de DKIM-Signature avec DKIM Checker; vérifiez le DNS SPF/DMARC avec SPF Checker et DMARC Checker.
• Les en-têtes montrent ce qu'un récepteur a vu; ils ne remplacent pas les vérifications DNS en direct (MX Lookup) ou Email Validator pour l'hygiène des listes.
• Rédigez les informations personnelles avant de partager les exportations JSON en externe.