Ücretsiz Header Analizi

E-posta Header Analizi

Ham e-posta başlığını yapıştırın — hop zincirinden gecikmeler, SPF/DKIM/DMARC sonuçları ve güvenlik uyarıları anında görünsün.

📩 E-posta Başlığı Analizi

Gmail, Outlook veya herhangi bir e-posta istemcisinden kopyaladığınız ham başlığı aşağıya yapıştırın.

Ham başlığı yapıştırıp Analiz Et'e tıklayın

Tüm E-posta Güvenlik Araçları

SPF, DMARC, DKIM kayıt doğrulama ve e-posta analiz araçlarıyla teslimat oranınızı artırın — tümü ücretsiz.

DNS / SPF SPF Checker SPF kaydınızı doğrulayın; 10-lookup sınırı, softfail/hardfail ve eksik mekanizmaları tespit edin. İncele
DNS / SPF SPF Creator Adım adım SPF kaydı oluşturun; include, ip4, mx mekanizmalarını seçin ve DNS'e ekleyin. Oluştur
Politika / DMARC DMARC Analyzer _dmarc TXT kaydını ayrıştırın; p=, rua=, pct= değerlerini yorumlayın. none → reject yol haritası alın. Analiz Et
Politika / DMARC DMARC Creator Görsel arayüzle DMARC politikası oluşturun; politika, raporlama ve hizalama ayarlarını yapın. Oluştur
Kriptografik DKIM Checker DKIM selector DNS kaydını doğrulayın; imza geçerliliği ve DMARC hizalamasını analiz edin. İncele
RBL / DNSBL Blacklist Checker IP adresinizi Spamhaus, Barracuda, SORBS ve 14 farklı DNSBL kara listesinde sorgulayın. Sorgula
SpamAssassin Spam Score Tester Konu, gönderen ve e-posta içeriğinizi spam filtrelerine karşı test edin; 0-100 risk skoru alın. Test Et
Teslimat Deliverability Check MX, SPF, DMARC, DKIM, PTR ve kara liste kontrollerini tek sorguyla gerçekleştirin. Kontrol Et
Ücretsiz Ana Test Gerçek E-posta Gönder → Tam Analiz Al Özel test adresine e-posta gönderin; SpamAssassin skoru, SPF/DKIM/DMARC doğrulaması ve blacklist kontrolü tek raporda.
SpamAssassin SPF · DKIM · DMARC Blacklist Kayıt Gerekmez
Testi Başlat

Mail Header Analyzer Nedir ve Ne İşe Yarar?

Mail Header Analyzer, bir e-posta mesajının gizli meta veri katmanını — yani ham başlığını (raw header) — yapılandırılmış biçimde gösteren ücretsiz bir araçtır. E-postanın gövdesi (body) kullanıcının gördüğü metni içerirken, başlık katmanı mesajın nereden geldiğini, hangi sunuculardan geçtiğini ve güvenlik denetimlerini geçip geçmediğini kaydeder.

Received Zincirleri (Hop Analizi)

Her Received: başlığı, mesajın bir SMTP sunucusundan diğerine aktarıldığı bir "hop"u temsil eder. En alttaki Received satırı en eski (gönderici), en üstteki ise en yeni (teslim eden) sunucudur. Bu araç:

  • Her hop arasındaki gecikmeyi (saniye/dakika) hesaplar
  • Anormal gecikmelerin hangi noktada oluştuğunu gösterir
  • Sahte "Received" eklemeleri (header injection) işaretler

Authentication-Results Ayrıştırma

Teslim eden sunucu, mesajın SPF, DKIM ve DMARC kontrollerinden geçip geçmediğini Authentication-Results: başlığına yazar. Bu araç şu sonuçları anlar:

  • spf=pass/fail/softfail/neutral — Gönderici IP'si domain'in SPF kaydında tanımlı mı?
  • dkim=pass/fail — E-posta imzası geçerli ve değiştirilmemiş mi?
  • dmarc=pass/fail — Her ikisi de hizalanmış biçimde geçti mi?

Güvenlik Uyarıları

Araç otomatik olarak şu durumları işaretler:

  • SPF, DKIM veya DMARC başarısız sonuçları
  • Authentication-Results başlığının hiç bulunmaması
  • Sunucu tarafından eklenen X-Spam-Status skoru

Ham Başlığa Nasıl Ulaşılır?

  • Gmail: E-postayı aç → sağ üst ⋮ menüsü → "Orijinali Göster"
  • Outlook Web: E-postayı aç → ⋯ → "İleti kaynağını göster"
  • Outlook Desktop: Dosya → Özellikler → İnternet Başlıkları
  • Apple Mail: Görünüm → Mesaj → Ham Kaynak
  • Thunderbird: Görünüm → Kaynak (Ctrl+U)

Sıkça Sorulan Sorular

Başlık analizi e-postamın içeriğini ifşa eder mi?

Hayır. Bu araç yalnızca e-posta başlık satırlarını analiz eder. Mesajın gövdesini (içeriğini) görmez ve saklamaz. Başlıktaki gönderici/alıcı bilgileri hariç herhangi bir kişisel veri işlenmez.

dkim=pass ama dmarc=fail olabilir mi?

Evet. DMARC için DKIM'in pass etmesi yeterli değil, hizalanmış (aligned) olması gerekir. DKIM imzasındaki d= değeri, e-postanın From: başlığındaki domain ile eşleşmiyorsa DMARC başarısız olur.

Çok fazla hop olması kötü mü?

Genellikle 2-5 hop normaldir. Çok fazla hop veya bir hoptaki uzun gecikme, spam filtresi, gri listeleme (greylisting) veya yanlış yapılandırılmış bir MX yönlendirmesi işareti olabilir.

Received: başlığına güvenebilir miyim?

Son birkaç Received: başlığı (teslim eden sunucu + alıcı sağlayıcı tarafından eklenenler) genellikle güvenilirdir. Ancak en baştaki (gönderici tarafından eklenen) satırlar sahteleştirilebilir. Bu yüzden kimlik doğrulaması için Authentication-Results daha güvenilir bir kaynaktır.