Analyser les en-têtes d'un e-mail
Le nom affiché par votre logiciel de messagerie est déclaratif : n'importe qui peut écrire ce qu'il veut dans le champ « De ». Les en-têtes techniques, eux, consignent chaque serveur traversé, du plus récent au plus ancien. On les lit de bas en haut, et les trois lignes qui tranchent sont les résultats d'authentification SPF, DKIM et DMARC.
Les outils, dans l'ordre
- 01MxToolboxfree
Met les en-têtes à plat, serveur par serveur, avec le verdict d'authentification de chacun
Outil de diagnostic de délivrabilité des e-mails qui vérifie les enregistrements MX, SPF, DKIM, la configuration DMARC et l'état du serveur pour éviter les problèmes de livraison des e-mails.
- 02EmailRepfreemium
Donne la réputation de l'adresse expéditrice et son ancienneté apparente
Recherche de réputation et renseignement sur les adresses email. Détermine si un email est suspect, associé à des activités malveillantes, spam ou fuites de données. API disponible.
- 03
Dit si le domaine expéditeur est un service d'adresses jetables, ce qui change la lecture
Registre consultable de domaines de messagerie jetables avec prise en charge du téléchargement groupé pour l'intégration des renseignements sur les menaces.
- 04ViewDNS.infofree
Vérifie à qui appartient le serveur d'envoi et depuis quand ce domaine existe
Service complet de recherche DNS et WHOIS fournissant des enregistrements DNS détaillés, des recherches IP inversées, des recherches WHOIS inversées et un accès API pour les requêtes automatisées.
- 05urlscan.iofree
Ouvre les liens du message à votre place, sans révéler votre adresse ni votre navigateur
Scanner gratuit d'URLs et sites web prenant des captures d'écran, extrayant toutes les ressources chargées, la structure DOM, les connexions réseau et les liens : idéal pour analyser des pages de phishing en sécurité.
Le piège à éviter
L'adresse IP la plus ancienne des en-têtes n'est pas forcément celle de l'expéditeur. Un message passé par un service d'envoi, une liste de diffusion ou un relais d'entreprise porte l'adresse du relais. Et un en-tête peut être forgé : seules les lignes ajoutées par un serveur que vous jugez fiable font foi.
🧭 Le plan complet
Le copilote ordonne toutes les étapes à partir de votre point de départ, requêtes pré-remplies.
📖 Les guides
Méthodes détaillées par type d'investigation.