Membaca rute email dari bawah ke atas
Setiap server yang menangani pesan menambahkan baris Received di atas baris yang sudah ada. Karena itu, hop paling awal berada di bagian bawah dan hop terakhir, yaitu penyedia mailbox Anda sendiri, berada di bagian atas. Penganalisis mengubahnya menjadi daftar sesuai urutan perjalanan pesan, lengkap dengan waktu saat setiap server menyatakan telah menerimanya dan jeda sejak hop sebelumnya.
Jeda beberapa detik adalah hal yang normal. Jeda beberapa menit biasanya berarti pesan tertahan dalam antrean karena penerima meminta percobaan ulang greylisting, relay sedang sibuk, atau filter keluar milik pengirim menahannya. Waktu terlihat mundur? Salah satu server menggunakan waktu yang keliru.
Authentication-Results mana yang dapat dipercaya
Authentication-Results (RFC 8601) adalah tempat server penerima mencatat hasil SPF, DKIM, DMARC, dan terkadang ARC. Sebuah pesan dapat memuat beberapa baris ini, tetapi hanya baris yang ditambahkan oleh server yang mengirimkannya kepada Anda yang berlaku. Semua baris di bawahnya ditulis sebelum penyedia Anda menerima pesan, oleh server yang tidak perlu Anda percayai, dan pengirim dapat menuliskan apa pun di sana.
Penganalisis menggunakan hasil paling atas sebagai keputusan dan mencantumkan hasil lainnya secara terpisah. Di sampingnya, Anda melihat tiga domain yang menentukan penyelarasan: domain From, domain DKIM d=, dan domain Return-Path yang digunakan untuk pemeriksaan SPF. DMARC hanya lolos jika SPF atau DKIM lolos untuk domain yang cocok dengan domain From. Membandingkan ketiganya sering kali menjelaskan penyebab kegagalan.
Tempat menemukan header email
Di Gmail, buka pesan, klik tiga titik di samping Balas, lalu pilih Tampilkan versi asli. Di Outlook versi web, buka pesan, pilih Tindakan lainnya, lalu Tampilkan dan Lihat detail pesan. Di aplikasi desktop Outlook, pilih File, lalu Properti, dan kotak bernama Header Internet. Di Apple Mail, pilih Lihat, Pesan, Semua Header. Salin semuanya sampai baris kosong pertama, yaitu tempat isi pesan dimulai. Jika Anda menempelkan seluruh pesan, isi pesan akan dipotong sebelum analisis.
Header berisi alamat IP dan alamat email. Data tersebut dibaca di memori untuk membuat hasil dan tidak disimpan, di-cache, atau dicatat dalam log.