Анализ заголовков письма

Обновлено 6 октября 2026 г.

Письмо может показывать любое имя отправителя. А вот его заголовки хранят след настоящего маршрута. Вставьте их ниже: анализ выполняется в вашем браузере, ничего никуда не отправляется.

Где найти заголовки

Почтовый сервис	Путь
Gmail	Открыть письмо › меню ⋮ › «Показать оригинал» › скопировать всю верхнюю часть
Outlook (веб)	Открыть письмо › ⋯ › «Вид» › «Просмотреть сведения о сообщении»
Apple Mail	Вид › Сообщение › «Все заголовки»
Thunderbird	Вид › «Исходный текст сообщения» (Ctrl+U)
Яндекс Почта	⋯ › «Свойства письма»

Скопируйте весь блок: от первой строки «Received:» до пустой строки, отделяющей заголовки от текста письма.

Что проверяет инструмент

SPF: авторизован ли сервер, отправивший письмо, доменом отправителя?
DKIM: действительна ли цифровая подпись письма, то есть не изменено ли содержимое?
DMARC: совпадает ли домен в поле «От» с результатами этих проверок? Проваленный DMARC — самый надёжный признак подделки.
Адреса: домен отправки, отличный от показанного, или адрес для ответа, ведущий в другое место, — классические уловки.
Маршрут: каждый сервер на пути добавляет строку «Received». Инструмент выстраивает их по порядку и считает задержку между этапами.

Как читать результат

Настоящее письмо от крупной компании обычно показывает три результата «pass» и согласованные домены. Фишинговое письмо иногда проходит SPF, но для собственного домена отправки, а не для банка, которым притворяется: тогда проваливается DMARC и выдаёт его.

Внимание: надёжна только верхняя часть заголовков, добавленная вашим почтовым сервисом. Нижние строки мог написать сам отправитель.

Получить одноразовый адрес

Частые вопросы

Отправляются ли куда-то вставленные заголовки?

Нет. Анализ выполняет ваш браузер на вашем устройстве. Ничего не передаётся ни Boxo, ни другим сервисам.

Почему инструмент показывает «нет» для SPF, DKIM или DMARC?

Эти результаты добавляет почтовый сервис, получивший письмо. Если вы копируете заголовки из другого места или сервис их не добавляет, их нет.

Письмо с тремя «pass» обязательно безопасно?

Нет: это доказывает лишь то, что показанный домен действительно отправил письмо. Мошенник может использовать свой похожий домен с безупречной проверкой подлинности. Всегда проверяйте сам домен.