قراءة مسار الرسالة من الأسفل إلى الأعلى
يضيف كل خادم يتعامل مع الرسالة سطر Received أعلى الأسطر الموجودة. لذلك تكون أقدم مرحلة في الأسفل، وتكون المرحلة الأخيرة، أي مزود صندوق بريدك، في الأعلى. يحولها المحلل إلى قائمة مرتبة حسب مسار الرسالة، مع الوقت الذي يذكر كل خادم أنه استلمها فيه، والفاصل الزمني منذ المرحلة السابقة.
الفاصل الزمني لبضع ثوانٍ أمر طبيعي. أما الدقائق فتعني عادةً أن الرسالة بقيت في قائمة انتظار، لأن خادم الاستقبال طلب إعادة المحاولة بسبب القائمة الرمادية، أو لأن خادم الترحيل كان مشغولًا، أو لأن عامل تصفية البريد الصادر لدى المرسل احتجزها. هل يبدو أن الساعة تسير إلى الوراء؟ أحد الخوادم مضبوط على وقت خاطئ.
أي نتيجة Authentication-Results يمكنك الوثوق بها
Authentication-Results (RFC 8601) هو الموضع الذي يسجل فيه خادم الاستقبال نتائج SPF وDKIM وDMARC وأحيانًا ARC. قد تحتوي الرسالة على عدة أسطر من هذا النوع، ولا يُعتد إلا بالسطر الذي أضافه الخادم الذي سلّم الرسالة إليك. أما أي سطر تحته فقد كتبته خوادم قبل أن يتلقى مزودك الرسالة، ولا يوجد ما يدعوك إلى الوثوق بها، كما يمكن للمرسل أن يضع فيها ما يشاء.
يأخذ المحلل النتيجة العليا بوصفها الحكم النهائي، ويسرد النتائج الأخرى بشكل منفصل. وبجوارها تظهر النطاقات الثلاثة التي تحدد المحاذاة: نطاق From، ونطاق d= في DKIM، ونطاق Return-Path الذي تم التحقق من SPF مقابله. ينجح DMARC فقط عندما ينجح SPF أو DKIM لنطاق يطابق نطاق From، وغالبا ما توضح مقارنة هذه النطاقات سبب الفشل.
أين تجد رؤوس البريد الإلكتروني
في Gmail، افتح الرسالة، وانقر على النقاط الثلاث بجوار «رد»، ثم اختر «عرض الرسالة الأصلية». في Outlook على الويب، افتح الرسالة، واختر «إجراءات إضافية»، ثم «عرض» و«عرض تفاصيل الرسالة». في تطبيق Outlook لسطح المكتب، انتقل إلى «ملف»، ثم «خصائص»، وستجد مربع «رؤوس الإنترنت». في Apple Mail، اختر «عرض»، ثم «رسالة»، ثم «كل الرؤوس». انسخ كل شيء حتى أول سطر فارغ، حيث يبدأ نص الرسالة. إذا لصقت الرسالة كاملة، فسيتم استبعاد النص قبل التحليل.
تحتوي الرؤوس على عناوين IP وعناوين بريد إلكتروني. تتم قراءتها في الذاكرة لإنشاء النتيجة، ولا يتم تخزينها أو حفظها مؤقتا أو تسجيلها.