SPF تكراري مع حد الـ 10 استعلامات ومفاتيح DKIM وسياسة DMARCRecursive SPF with the 10-lookup limit, DKIM keys and DMARC policy
محلّل رؤوس البريد — SPF وDKIM وDMARC والقفزاتEmail Header Analyzer
الصق رؤوس رسالة لتقرأ نتائج SPF وDKIM وDMARC ومسار القفزات وتأخير كل منها وتوافق النطاقات، مع تنبيهات صريحة بحدود الثقة.Paste a message's headers to read SPF, DKIM and DMARC results, the hop path with per-hop delay and domain alignment, with honest trust limits.
مساحة العملWorkspace
الصق الرؤوس فقط (حتى أول سطر فارغ). لا يُرسَل شيء خارج متصفحك.Paste the headers only (up to the first blank line). Nothing leaves your browser.
| # |
|---|
كيف تُحسب النتيجة؟How the result is calculated
تُفكّ الرؤوس وفق RFC 5322 (دمج الأسطر المطوية). تُقرأ Received من الأسفل إلى الأعلى لترتيب القفزات زمنيًا، ويُحسب التأخير بين قفزتين متتاليتين من فرق ختمَي الوقت بعد تحويلهما إلى UTC حسب المنطقة الزمنية المكتوبة. تُحلَّل Authentication-Results (RFC 8601) لاستخراج نتيجة SPF وDKIM وDMARC وخصائصها، وReceived-SPF نتيجةَ SPF. يُقارن نطاق From بنطاق Return-Path وبنطاق d= في توقيع DKIM بتوافق «مرن» (النطاق نفسه أو نطاق فرعي).
Headers are unfolded per RFC 5322 (folded lines are joined). Received is read bottom-to-top to order hops chronologically, and the delay between consecutive hops is the difference of their timestamps converted to UTC using the written time zone. Authentication-Results (RFC 8601) is parsed for the SPF, DKIM and DMARC results and their properties, and Received-SPF for the SPF result. The From domain is compared with the Return-Path domain and the DKIM d= domain using “relaxed” alignment (same domain or a subdomain).
حدود الأداة:Limits:
لا تُتحقق التواقيع تشفيريًا هنا؛ نقرأ نتيجة خادم الاستقبال كما كتبها، ويمكن تزوير أي رأس يضيفه المُرسِل. الموثوق فقط ما أضافه خادمك أو مزوّدك (الأعلى). لا تعتمد الأداة على قائمة النطاقات العامة (PSL) فتوافق «مرن» تقريبي. أختام الوقت من ساعات خوادم مختلفة، فقد تظهر تأخيرات سالبة بسبب انحراف الساعات.
Signatures are not cryptographically verified here; we read the receiving server's result as written, and any header added by the sender can be forged. Only what your own server or provider added (the topmost headers) is trustworthy. The tool does not use the Public Suffix List, so “relaxed” alignment is approximate. Timestamps come from different servers' clocks, so negative delays can appear from clock skew.
أسئلة شائعةFAQ
أين أجد الرؤوس الخام؟Where do I find the raw headers?
في Gmail: ⋮ ثم «إظهار الأصل». في Outlook: الملف ← خصائص ← «رؤوس الإنترنت». في Apple Mail: عرض ← الرسالة ← كل الرؤوس.Gmail: ⋮ then “Show original”. Outlook: File → Properties → “Internet headers”. Apple Mail: View → Message → All Headers.
لماذا يظهر تأخير سالب؟Why is a delay negative?
لأن ساعتَي الخادمين غير متطابقتين؛ ليس خطأً في الرسالة بالضرورة.Because the two servers' clocks differ; it is not necessarily a problem with the message.
