Kegunaan analisis header email
Tempel header sebuah email ke alat analisis ini untuk melihat jalur yang dilaluinya: semua server yang dilewati dan jeda di antaranya. Alat ini membaca hasil SPF, DKIM, dan DMARC yang dicatat server penerima, dan menunjukkan tanda-tanda pemalsuan, seperti Reply-To ke domain lain. Gunakan untuk memeriksa apakah pesan mencurigakan benar-benar dari bank Anda atau sebuah perusahaan, atau untuk mengetahui kenapa sebuah email terlambat. Analisis berjalan di browser Anda; tidak ada yang dikirim ke mana pun.
Pertanyaan umum
Bagaimana cara mengetahui email palsu?
Periksa apakah DMARC lolos untuk domain di baris Dari, apakah Reply-To mengarah ke domain yang sama, dan apakah server-server pertama milik perusahaan yang diaku sebagai pengirim. Nama tampilan seperti “CS Bank” di depan alamat yang tidak ada hubungannya adalah tanda bahaya yang umum.
Bisakah saya menemukan IP pengirim?
Sering bisa, di baris Received paling bawah yang ditambahkan server di luar jaringan pengirim. Layanan webmail besar seperti Gmail dan Outlook.com biasanya tidak mencantumkan IP pengirim dan hanya menampilkan server mereka. Alamat IP menunjukkan provider, bukan orangnya.
Apa arti softfail dan neutral di SPF?
Softfail (~all) berarti server pengirim tidak ada di daftar domain, tetapi pemilik meminta agar email tidak langsung ditolak; email seperti ini sering masuk spam. Neutral (?all) berarti domain tidak menyatakan apa-apa. Hanya pass yang menunjukkan server itu berwenang.