メールヘッダーアナライザー

メールヘッダー全文の取得方法

解析には、表示される差出人・宛先・件名ではなく、生のヘッダー全体が必要です。

• Gmail（ウェブ）：メールを開く → ︙メニュー → メッセージのソースを表示 → 本文より上をすべてコピー。
• Outlook（デスクトップ）：ファイル → プロパティ → インターネット ヘッダー欄。Outlook on the web：⋯ → 表示 → メッセージのソースを表示。
• Apple メール：表示 → メッセージ → すべてのヘッダー。
• Thunderbird：表示 → メッセージのソース（Ctrl+U）。

一部を削らずに、ヘッダー全体を貼り付けてください。特に下のほうの Received: 行が調査の手がかりになります。

結果の読み方

Received ヘッダー：メールを中継したサーバーはそれぞれ先頭に Received: 行を追加します。そのため経路は下から上へ読みます。一番下が送信元、一番上が受信側サーバーです。前後のタイムスタンプの差が大きい箇所で配送が遅延しています。

• spf=pass — 送信元 IP が Return-Path ドメインの SPF レコードで許可されている。
• dkim=pass header.d=example.com — そのドメインの有効な署名があり、途中で改ざんされていない。
• dmarc=pass — SPF または DKIM が成功し、かつ表示上の From ドメインと一致（アライメント）している。

なりすまし・フィッシングの見分け方

• From: のドメインが Return-Path や DKIM の d= と異なり、DMARC が失敗している。
• Reply-To: が無関係なアドレスやフリーメールを指している。
• 最初の外部 Received: のサーバーが、名乗っている送信者と無関係。

自社ドメインのメールが認証に失敗する場合は、SPF・DKIM・DMARC チェッカーでドメイン設定を確認してください。