Đọc đường đi của email từ dưới lên
Mỗi máy chủ xử lý thư sẽ thêm một dòng Received lên trên các dòng đã có. Vì vậy, chặng cũ nhất nằm ở dưới cùng và chặng cuối cùng, tức nhà cung cấp hộp thư của bạn, nằm ở trên cùng. Công cụ phân tích sắp xếp các chặng thành danh sách theo đúng thứ tự thư đã đi qua, kèm thời điểm mỗi máy chủ cho biết đã nhận thư và khoảng thời gian kể từ chặng trước.
Khoảng cách vài giây là bình thường. Vài phút thường có nghĩa là thư đã nằm trong hàng đợi vì máy chủ nhận yêu cầu thử lại theo cơ chế greylisting, máy chủ chuyển tiếp đang bận hoặc bộ lọc gửi đi của chính người gửi đã giữ thư lại. Thời gian chạy ngược? Một trong các máy chủ đang đặt sai giờ.
Nên tin cậy Authentication-Results nào
Authentication-Results (RFC 8601) là nơi máy chủ nhận ghi lại kết quả SPF, DKIM, DMARC và đôi khi cả ARC. Một thư có thể chứa nhiều dòng này, nhưng chỉ dòng do máy chủ chuyển thư đến cho bạn thêm vào mới có giá trị. Mọi dòng bên dưới đều được ghi trước khi nhà cung cấp của bạn nhận được thư, bởi các máy chủ mà bạn không có lý do để tin cậy, và người gửi có thể ghi bất kỳ nội dung nào họ muốn vào đó.
Trình phân tích lấy dòng trên cùng làm kết luận và liệt kê riêng các dòng còn lại. Bên cạnh đó là ba miền quyết định việc căn chỉnh: miền From, miền d= của DKIM và miền Return-Path được dùng để kiểm tra SPF. DMARC chỉ đạt khi SPF hoặc DKIM đạt cho một miền khớp với miền From. Việc so sánh các miền này thường giúp giải thích nguyên nhân không đạt.
Tìm header email ở đâu
Trong Gmail, mở thư, nhấp vào biểu tượng ba chấm bên cạnh Trả lời rồi chọn Hiển thị thư gốc. Trong Outlook trên web, mở thư, chọn Thao tác khác, sau đó chọn Xem và Xem chi tiết thư. Trong ứng dụng Outlook trên máy tính, chọn File, sau đó chọn Properties và tìm hộp Internet headers. Trong Apple Mail, chọn View, Message, All Headers. Sao chép mọi thứ từ đầu đến dòng trống đầu tiên, đó là nơi phần nội dung thư bắt đầu. Nếu bạn dán toàn bộ thư, phần nội dung sẽ bị cắt bỏ trước khi phân tích.
Header chứa địa chỉ IP và địa chỉ email. Dữ liệu được đọc trong bộ nhớ để tạo kết quả và không được lưu trữ, lưu vào bộ nhớ đệm hoặc ghi nhật ký.