Scopri perché un messaggio è finito nello spam, è arrivato in ritardo o non ha superato l’autenticazione. Incolla le intestazioni originali e ottieni il percorso di consegna salto per salto, i risultati SPF, DKIM e DMARC con allineamento, le firme DKIM e le intestazioni di disiscrizione con un clic richieste da Gmail e Yahoo.
Funziona al 100% nel tuo browser: non viene caricato nulla
🔒 Privacy by design: le intestazioni sono analizzate nel tuo browser e non vengono mai caricate. Sicuro anche per la posta riservata.
L’allineamento è controllato in modalità rilassata (stesso dominio organizzativo del From). Fa fede il risultato DMARC del destinatario.
| # | Da | Tramite | Protocollo | Orario | Ritardo |
|---|
Le righe gialle hanno impiegato più di un minuto, quelle rosse più di cinque. I salti più in basso sono dichiarati dal mittente e possono essere falsificati.
SPF, DKIM e DMARC perfetti non fermano i bounce. Inviare a indirizzi non validi, usa e getta o abbandonati danneggia la reputazione del mittente tanto quanto un DMARC mancante. Valida la tua lista prima della prossima campagna.
→ Verifica un singolo indirizzo con il validatore email gratuito
Apri il messaggio nel client di posta e usa “Mostra originale” o “Visualizza sorgente” (istruzioni sotto il riquadro). Puoi copiare tutto il messaggio: ci fermiamo al corpo.
Le intestazioni vengono elaborate nel tuo browser: le righe spezzate sono unite, gli oggetti codificati decodificati e la catena Received messa in ordine cronologico.
SPF, DKIM e DMARC provengono dall’intestazione Authentication-Results aggiunta dal server destinatario, con allineamento rilassato rispetto al dominio del From.
Ogni salto mostra l’orario e il tempo dal precedente; i salti lenti sono evidenziati per capire dove la posta si è bloccata.
Ogni server che gestisce un messaggio aggiunge intestazioni in cima. Lette dal basso verso l’alto, raccontano la storia della consegna.
Ogni server aggiunge una riga Received con da chi ha ricevuto il messaggio, il proprio nome, il protocollo e un orario. Quella in basso è la più vicina al mittente, quella in alto è il tuo provider. Solo i salti più in alto sono affidabili: quelli in basso possono essere falsificati.
Aggiunta dal server destinatario: risultati spf=, dkim= e dmarc= con i domini verificati (smtp.mailfrom, header.d, header.from). ARC-Authentication-Results conserva i verdetti precedenti quando la posta viene inoltrata.
d= è il dominio firmatario, s= il selettore (la chiave si trova in s._domainkey.d), a= l’algoritmo e h= l’elenco delle intestazioni firmate. DMARC richiede una firma valida il cui d= corrisponda al dominio del From.
Gmail e Yahoo richiedono che le email di marketing massive contengano List-Unsubscribe con un link https e List-Unsubscribe-Post: List-Unsubscribe=One-Click (RFC 8058), entrambe coperte dalla firma DKIM.
No. L’analizzatore funziona interamente nel tuo browser: il testo incollato non viene mai inviato ai nostri server né a terzi. Puoi persino disconnetterti da internet dopo il caricamento della pagina e continua a funzionare.
Apri il messaggio, fai clic sul menu a tre puntini accanto a Rispondi e scegli “Mostra originale”. Poi usa “Copia negli appunti” e incolla qui.
In Outlook sul web o nel nuovo Outlook, apri il messaggio e fai clic su “…” › Visualizza › Visualizza dettagli messaggio. Nel classico Outlook per Windows, apri il messaggio e vai su File › Proprietà; le intestazioni sono in “Intestazioni Internet”.
A DMARC basta che SPF o DKIM passino con allineamento. La posta inoltrata e molte piattaforme di marketing non superano l’allineamento SPF (il return-path è su un altro dominio) ma superano DMARC grazie a una firma DKIM allineata. È normale.
Guarda la colonna del ritardo: un salto lungo indica di solito greylisting (il destinatario ha chiesto di riprovare), una coda presso la piattaforma di invio o un filtro dei contenuti lento. I ritardi negativi sono solo orologi non sincronizzati tra server.
Spam Confidence Level, assegnato da Microsoft 365 e Outlook.com: -1 significa attendibile, 0–1 non spam, 5–6 spam e 7–9 spam ad alta confidenza. Si trova in X-MS-Exchange-Organization-SCL o in X-Forefront-Antispam-Report.
No. Un mittente può aggiungere righe Received o Authentication-Results false sotto quelle reali. Per questo l’analizzatore legge l’intestazione Authentication-Results più in alto, quella aggiunta dal server che ha consegnato il messaggio nella casella.
No: legge solo le intestazioni che incolli. Per controllare i record SPF, DKIM e DMARC di un dominio nel DNS, usa la nostra verifica SPF, DKIM e DMARC gratuita.
Un account gratuito include 200 crediti per validare liste email in blocco, tramite API REST o in tempo reale sui tuoi moduli.
Crea un account gratuito — 200 creditiNessuna carta di credito. I crediti non scadono.
