Descubra por que uma mensagem caiu no spam, chegou atrasada ou falhou na autenticação. Cole os cabeçalhos brutos e veja o caminho de entrega salto a salto, os resultados de SPF, DKIM e DMARC com alinhamento, as assinaturas DKIM e os cabeçalhos de descadastro com um clique exigidos por Gmail e Yahoo.
Roda 100% no seu navegador — nada é enviado
🔒 Privacidade por padrão: os cabeçalhos são analisados no seu navegador e nunca são enviados. Seguro para e-mails confidenciais.
O alinhamento é verificado no modo relaxado (mesmo domínio organizacional do From). O resultado DMARC do servidor de destino é o que vale.
| # | De | Por | Protocolo | Horário | Atraso |
|---|
Linhas em amarelo levaram mais de um minuto; em vermelho, mais de cinco. Os saltos de baixo são informados pelo remetente e podem ser forjados.
SPF, DKIM e DMARC perfeitos não evitam bounces. Enviar para endereços inválidos, descartáveis ou abandonados prejudica sua reputação de remetente na mesma medida. Valide sua lista antes da próxima campanha.
Abra a mensagem no seu programa de e-mail e use “Mostrar original” ou “Exibir código-fonte” (instruções abaixo da caixa). Pode copiar a mensagem inteira — paramos no corpo.
Os cabeçalhos são lidos no seu navegador: linhas quebradas são unidas, assuntos codificados são decodificados e a cadeia de Received fica em ordem cronológica.
SPF, DKIM e DMARC vêm do cabeçalho Authentication-Results adicionado pelo servidor que recebeu a mensagem, com alinhamento relaxado em relação ao domínio do From.
Cada salto mostra o horário e o tempo desde o anterior; os saltos lentos ficam destacados para você ver onde o e-mail travou.
Cada servidor que processa uma mensagem acrescenta cabeçalhos no topo. Lidos de baixo para cima, eles contam a história da entrega.
Cada servidor adiciona uma linha Received com de quem recebeu a mensagem, o próprio nome, o protocolo e um horário. A de baixo é a mais próxima do remetente; a de cima é o seu provedor. Só os saltos de cima são confiáveis — os de baixo podem ser forjados.
Adicionado pelo servidor de destino: resultados spf=, dkim= e dmarc= com os domínios verificados (smtp.mailfrom, header.d, header.from). O ARC-Authentication-Results preserva vereditos anteriores quando o e-mail é encaminhado.
d= é o domínio que assina, s= o seletor (a chave fica em s._domainkey.d), a= o algoritmo e h= a lista de cabeçalhos assinados. O DMARC precisa de uma assinatura válida cujo d= corresponda ao domínio do From.
Gmail e Yahoo exigem que e-mail marketing em massa traga List-Unsubscribe com um link https e List-Unsubscribe-Post: List-Unsubscribe=One-Click (RFC 8058), ambos cobertos pela assinatura DKIM.
Não. O analisador roda inteiramente no seu navegador — o texto colado nunca vai para os nossos servidores nem para terceiros. Você pode até desconectar da internet depois que a página carregar e ele continua funcionando.
Abra a mensagem, clique no menu de três pontos ao lado de Responder e escolha “Mostrar original”. Depois use “Copiar para a área de transferência” e cole aqui.
No Outlook na web ou no novo Outlook, abra a mensagem e clique em “…” › Exibir › Exibir detalhes da mensagem. No Outlook clássico para Windows, abra a mensagem e vá em Arquivo › Propriedades; os cabeçalhos ficam em “Cabeçalhos de Internet”.
O DMARC precisa que só um dos dois, SPF ou DKIM, passe com alinhamento. E-mails encaminhados e muitas plataformas de marketing falham no alinhamento do SPF (o return-path é de outro domínio), mas passam no DMARC com uma assinatura DKIM alinhada. É normal.
Veja a coluna de atraso: um intervalo grande costuma indicar greylisting (o destino pediu ao remetente que tentasse de novo), fila na plataforma de envio ou um filtro de conteúdo lento. Atrasos negativos são só relógios desencontrados entre servidores.
Spam Confidence Level, definido pelo Microsoft 365 e Outlook.com: -1 significa confiável, 0–1 não é spam, 5–6 spam e 7–9 spam com alta confiança. Fica em X-MS-Exchange-Organization-SCL ou em X-Forefront-Antispam-Report.
Não. Remetentes podem incluir linhas Received ou Authentication-Results falsas abaixo das reais. Por isso o analisador lê o Authentication-Results mais alto — o adicionado pelo servidor que entregou a mensagem na caixa postal.
Não — ela só lê os cabeçalhos colados. Para conferir os registros SPF, DKIM e DMARC de um domínio no DNS, use nosso verificador SPF, DKIM e DMARC grátis.
Uma conta grátis traz 200 créditos para validar listas de e-mail em massa, pela API REST ou em tempo real nos seus formulários.
Criar conta grátis — 200 créditosSem cartão de crédito. Os créditos não expiram.
