邮件头分析器 — 使用方法与结果解读
使用 OpenTrojan 邮件头分析器在本地解析 From/Reply-To、Received 跳数与 SPF/DKIM/DMARC，识别消息中的钓鱼信号。
快速解答
邮件头分析器在本地解析 From/Reply-To、Received 跳数与 SPF/DKIM/DMARC，在不发送消息的情况下暴露发件人伪造与常见钓鱼信号。
定义
邮件头分析器在本地解析邮件的头部，以暴露发件人身份、邮件认证结果与钓鱼指标。
它是什么
邮件头分析器（/tools/email-header/）获取邮件的原始头部并在本地解析——无需上传。
使用方法
- 在邮件客户端中查看邮件的”原始”/“原文”来源或头部，并复制头部块。
- 将其粘贴到
/tools/email-header/。 - 阅读解析后的 From / Reply-To / Received 跳数与 SPF、DKIM、DMARC 结果。
解读
- From ↔ Reply-To 不一致 — 常见的钓鱼特征；发件人声称一个身份，却将回复引向别处。
- 邮件认证失败（SPF/DKIM/DMARC） — 提高风险，但请注意失败也可能是配置错误。
- 可疑的 Received 跳数 — 异常的链路或中继路径可能表明伪造或涉及开放中继。
局限性
- 解析在本地且确定；头部可被上游伪造，因此将结果视为信号。
- 邮件认证结果取决于发送时的真实 DNS 记录；单次失败并非钓鱼的证明。
隐私
头部完全在浏览器中分析——消息从不离开你的机器，因此不会有原始头部进入 URL、历史记录或网络。