Güvenlik

E-posta Başlığı Analizörü

Posta teslimat adımlarını izleyin, sahtecilik tespit edin ve ham e-posta başlıklarından SPF/DKIM/DMARC sonuçlarını çıkarın.

Teslimat Adımları

E-posta Başlığı Analizörü Hakkında

Ham e-posta başlık bloğunu ayrıştırır ve bir mesajın izlediği tam yolu — her posta sunucusu hopunu, zaman damgalarını ve alıcı sunucu tarafından değerlendirilen kimlik doğrulama sonuçlarını (SPF, DKIM, DMARC) — izler. Bir e-posta istemcisindeki görünür Kimden adresi kolayca sahtelenebildiğinden, şüpheli bir kimlik avı veya sahtecilik girişimini araştırmak için kullanılacak araç budur; altındaki başlık izi ise gerçek kaynak sunucuyu gösterir. Kullanmak için posta istemcinizden tam ham başlık bloğunu kopyalayın — normal bir gelen kutusu görünümündeki görünür alanlar yeterli değildir.

Received başlıkları ters sırada istiflenir — asıl kaynak sunucu en üstteki değil en alttaki Received satırıdır; bu durum, hop yolunu gözle takip ederken sık karşılaşılan bir kafa karışıklığı kaynağıdır.

📖 Bilgi Bankasında daha fazlasını oku →

Başlıklar nasıl alınır

Gmail: E-postayı açın, üç nokta menüsü, "Orijinali goster"
Outlook: Dosya > Özellikler > İnternet başlıkları
Apple Mail: Görüntüle > İleti > Tüm Başlık Bilgileri
Thunderbird: Görünüm > Başlıklar > Tümü

İlgili Araçlar

E-postanın tam başlığı nasıl alınır

Analizör, görünen Kimden/Kime/Konu alanlarını değil, ham başlık bloğunu ister:

Gmail (web): iletiyi açın → ⋮ menüsü → Orijinali göster → ileti gövdesinin üstündeki her şeyi kopyalayın.
Outlook (masaüstü): Dosya → Özellikler → İnternet üst bilgileri kutusu. Outlook web: ⋯ → Görüntüle → İleti kaynağını görüntüle.
Apple Mail: Görüntü → İleti → Tüm Başlıklar.
Thunderbird: Görünüm → İleti Kaynağı (Ctrl+U).

Sonuçlar nasıl okunur

Received satırları. Her sunucu en üste bir Received: satırı ekler; bu yüzden zincir aşağıdan yukarı okunur: en alttaki satır kaynaktır. Ardışık zaman damgaları arasındaki büyük boşluklar gecikmenin nerede olduğunu gösterir.

spf=pass — gönderen IP, Return-Path alan adının SPF kaydında yetkili.
dkim=pass header.d=example.com — ileti bu alan adı tarafından imzalanmış ve yolda değiştirilmemiş.
dmarc=pass — SPF veya DKIM geçmiş ve alan adı görünen Kimden adresiyle uyumlu.

Sahtecilik ve oltalama belirtileri

From: alan adı Return-Path ve DKIM d= ile uyuşmuyor ve DMARC başarısız.
Reply-To: ilgisiz veya ücretsiz bir e-posta adresine yönlendiriyor.
İlk harici Received: sunucusu iddia edilen göndericiyle ilgisiz — IP'yi ters DNS veya IP itibarı ile kontrol edin.

Kendi iletileriniz bu kontrollerden geçmiyorsa alan adınızı SPF, DKIM ve DMARC denetleyicisi ile inceleyin.