อ่านเส้นทางการส่งจากล่างขึ้นบน
ทุกเซิร์ฟเวอร์ที่จัดการข้อความจะเพิ่มบรรทัด Received ไว้เหนือบรรทัดที่มีอยู่ ดังนั้นช่วงการส่งที่เก่าที่สุดจะอยู่ด้านล่าง และช่วงสุดท้ายซึ่งเป็นผู้ให้บริการกล่องจดหมายของคุณจะอยู่ด้านบน เครื่องมือวิเคราะห์จะแปลงข้อมูลเหล่านี้เป็นรายการตามลำดับที่ข้อความเดินทาง พร้อมเวลาที่แต่ละเซิร์ฟเวอร์ระบุว่าได้รับข้อความ และช่วงเวลาห่างจากการส่งครั้งก่อน
ช่วงเวลาห่างไม่กี่วินาทีถือเป็นเรื่องปกติ หากนานหลายนาที มักหมายความว่าข้อความค้างอยู่ในคิว เพราะเซิร์ฟเวอร์ผู้รับขอให้ลองส่งใหม่ตามกระบวนการ greylisting, รีเลย์กำลังทำงานหนัก หรือตัวกรองขาออกของผู้ส่งพักข้อความไว้ หากเวลาดูเหมือนย้อนกลับ แสดงว่าเซิร์ฟเวอร์เครื่องใดเครื่องหนึ่งตั้งเวลาไม่ถูกต้อง
ควรเชื่อถือ Authentication-Results รายการใด
Authentication-Results (RFC 8601) คือส่วนที่เซิร์ฟเวอร์ผู้รับบันทึกผลการตรวจสอบ SPF, DKIM, DMARC และบางครั้งรวมถึง ARC ข้อความหนึ่งอาจมีบรรทัดเหล่านี้หลายบรรทัด แต่ให้นับเฉพาะบรรทัดที่เพิ่มโดยเซิร์ฟเวอร์ซึ่งส่งข้อความถึงคุณเท่านั้น บรรทัดที่อยู่ด้านล่างถูกเขียนไว้ก่อนที่ผู้ให้บริการของคุณจะได้รับข้อความ โดยเซิร์ฟเวอร์ที่คุณไม่มีเหตุผลให้เชื่อถือ และผู้ส่งสามารถใส่ข้อมูลใดก็ได้ลงไป
เครื่องมือวิเคราะห์ใช้รายการบนสุดเป็นผลตัดสิน และแสดงรายการที่เหลือแยกต่างหาก ถัดจากผลลัพธ์ คุณจะเห็นสามโดเมนที่ใช้ตัดสินการจัดแนว ได้แก่ โดเมน From, โดเมน DKIM d= และโดเมน Return-Path ที่ใช้ตรวจสอบ SPF โดย DMARC จะผ่านก็ต่อเมื่อ SPF หรือ DKIM ผ่านสำหรับโดเมนที่ตรงกับโดเมน From และการเปรียบเทียบโดเมนเหล่านี้มักช่วยอธิบายสาเหตุที่การตรวจสอบไม่ผ่าน
ดูส่วนหัวอีเมลได้ที่ไหน
ใน Gmail ให้เปิดข้อความ คลิกจุดสามจุดข้าง Reply แล้วเลือก Show original ใน Outlook บนเว็บ ให้เปิดข้อความ เลือก More actions จากนั้นเลือก View และ View message details ในแอป Outlook บนเดสก์ท็อป ให้เลือก File แล้วเลือก Properties และดูช่อง Internet headers ส่วน Apple Mail ให้เลือก View, Message, All Headers คัดลอกทั้งหมดจนถึงบรรทัดว่างแรก ซึ่งเป็นจุดเริ่มต้นของเนื้อหาข้อความ หากคุณวางทั้งข้อความ ระบบจะตัดเนื้อหาข้อความออกก่อนเริ่มการวิเคราะห์
ส่วนหัวมีที่อยู่ IP และที่อยู่อีเมล ระบบจะอ่านข้อมูลเหล่านี้ในหน่วยความจำเพื่อสร้างผลลัพธ์ และจะไม่จัดเก็บ แคช หรือบันทึกลงในล็อก