Analizador de encabezados de correo
Pega los encabezados sin procesar de un correo para rastrear el camino que siguió, ver cuánto tiempo lo retuvo cada servidor y leer los resultados de SPF, DKIM y DMARC en lenguaje sencillo. Todo se analiza en tu navegador; no se sube nada.
Última actualización:
Pega los encabezados arriba y haz clic en Analizar encabezados, o prueba el .
Mensaje
Comprobaciones
Ruta de entrega
Firmas DKIM
Todos los encabezados
Cómo usar Analizador de encabezados de correo
- Copia los encabezados sin procesar. Gmail: abre el mensaje, menú ⋮, Mostrar original. Outlook: Archivo, Propiedades, Encabezados de Internet (o ⋯ Ver, Ver origen del mensaje en la web). Apple Mail: Visualización, Mensaje, Todas las cabeceras.
- Pégalos en el cuadro o abre un archivo .eml guardado. Puedes pegar el código fuente completo del mensaje: solo se leen los encabezados.
- Haz clic en Analizar encabezados para ver el resumen, los resultados de autenticación y los avisos.
- Sigue los saltos desde el remitente hasta tu buzón; los retrasos largos muestran qué servidor retuvo el mensaje.
- Revisa los avisos: un DMARC fallido, un Reply-To diferente o un dominio de remitente inesperado son señales habituales de phishing.
Encabezados de correo importantes
| Encabezado | Añadido por | Qué te indica |
|---|---|---|
| Received | Cada servidor de correo del camino | Qué servidor pasó el mensaje a cuál, con qué protocolo y cuándo. Los más recientes primero. |
| Authentication-Results | El proveedor receptor | Resultados de SPF, DKIM y DMARC (RFC 8601). El de más arriba es el más fiable. |
| Received-SPF | El servidor receptor | El resultado de SPF y la IP del cliente que se comprobó |
| DKIM-Signature | El dominio o servicio de envío | Dominio firmante (d=), selector (s=), algoritmo (a=) y lista de encabezados firmados (h=) |
| Return-Path | El servidor final, a partir del SMTP MAIL FROM | Adónde van los rebotes; el dominio que comprueba SPF |
| From / Reply-To / Sender | El programa de correo del remitente | El autor visible, adónde van las respuestas y quién envió en nombre del autor |
| Message-ID | El primer servidor o cliente de correo | Un ID único, útil para encontrar el mensaje en los registros del servidor |
| ARC-* | Reenviadores y listas de correo | Authenticated Received Chain: conserva los resultados de autenticación a través de los reenvíos |
Cómo se calculan los retrasos
Cada encabezado Received termina con una marca de tiempo después del último punto y coma. El analizador convierte cada una a UTC usando su desfase horario, ordena los saltos en orden de entrega (primero el encabezado de abajo) y resta los tiempos consecutivos. El primer retraso se mide desde el encabezado Date del mensaje, que fija el ordenador o la app del remitente. Los retrasos de unos segundos son normales; los de minutos suelen indicar greylisting, un filtro de spam saturado o una cola en un servicio de envío; los de horas a menudo significan que el servidor de envío lo reintentó tras un error temporal.
Cómo detectar un correo de phishing por sus encabezados
- Un DMARC fallido para el dominio de una marca conocida es una señal de alerta clara.
- Un Reply-To en un dominio distinto al de la dirección From, sobre todo una dirección de webmail gratuita.
- Un nombre visible que contiene una dirección de correo, como "[email protected]" <[email protected]>.
- Una IP de origen o un primer salto que no tiene nada que ver con el supuesto remitente.
- Dominios parecidos en From o Return-Path (rn en lugar de m, guiones de más, dominios de nivel superior poco habituales).
Para ver qué permite un dominio, revisa su política publicada con el comprobador de registros SPF o consulta su registro TXT _dmarc con la consulta DNS.
Preguntas frecuentes
¿Qué son los encabezados de un correo?
Los encabezados son las líneas al principio de cada mensaje de correo: quién lo envió, para quién es, el asunto y la fecha, además de las líneas técnicas que añade cada servidor por el camino, como Received, Authentication-Results y DKIM-Signature. Los programas de correo ocultan la mayoría, pero puedes ver el código fuente completo.
¿Cómo se leen los encabezados Received?
Cada servidor que gestiona un mensaje añade una línea Received al principio, así que el salto más reciente aparece primero. Leyendo de abajo arriba ves el camino desde el remitente hasta ti. Esta herramienta los invierte y calcula el tiempo entre saltos a partir de sus marcas de tiempo.
¿Cómo puedo encontrar la dirección IP del remitente?
Busca el encabezado Received más antiguo que muestre una dirección IP pública: suele ser el servidor o dispositivo que entregó el mensaje al primer servidor de correo. Los servicios de webmail como Gmail y Outlook.com ocultan la IP del usuario final, así que normalmente verás el servidor del proveedor.
¿Qué significa que DMARC falle?
DMARC falla cuando ni SPF ni DKIM se superan para un dominio que coincida con la dirección From visible. A menudo indica suplantación, pero también puede ocurrir con correo reenviado o con un servicio de envío mal configurado. Trata el mensaje con precaución, sobre todo si te pide hacer clic en enlaces o pagar.
¿Por qué el Return-Path es distinto de la dirección From?
Los boletines y los servicios de correo transaccional suelen usar su propio dominio de rebote en el Return-Path para poder procesar los rebotes. Es normal si DKIM se supera con el dominio de tu remitente. Una diferencia junto con un resultado DMARC fallido es una señal de alerta.
¿Por qué los retrasos entre saltos muestran valores negativos o extraños?
Los retrasos se calculan con los relojes de distintos servidores. Si el reloj de un servidor está mal o un encabezado no tiene zona horaria, la diferencia puede ser ligeramente negativa o demasiado grande. Los valores negativos pequeños suelen deberse a desfases de reloj, no a un problema.
¿Se envían mis encabezados a un servidor?
No. Los encabezados se analizan por completo con JavaScript en tu navegador. No se sube ni se guarda nada, así que puedes analizar mensajes privados con seguridad.
¿Se prueban todas las herramientas de FreeToolCabin para comprobar su calidad y precisión?
Sí. Cada herramienta del sitio pasa pruebas automáticas en navegadores reales para comprobar que el resultado es correcto y que no hay errores. Si encuentras un fallo o tienes una sugerencia, escríbenos a [email protected] y lo revisaremos.