E-posta başlığı analizi

6 Ekim 2026 tarihinde güncellendi

Bir e-posta istediği gönderen adını gösterebilir. Başlıkları ise gerçek yolculuğunun izini saklar. Aşağıya yapıştırın: analiz tarayıcınızda yapılır, hiçbir şey gönderilmez.

Başlıklar nerede bulunur

E-posta hizmeti	Yol
Gmail	Mesajı açın › ⋮ menüsü › «Orijinali göster» › üst kısmın tamamını kopyalayın
Outlook (web)	Mesajı açın › ⋯ › «Görüntüle» › «İleti ayrıntılarını görüntüle»
Apple Mail	Görüntü › İleti › «Tüm Başlıklar»
Thunderbird	Görünüm › «İleti Kaynağı» (Ctrl+U)
Yahoo Mail	⋯ › «Ham mesajı görüntüle»

İlk «Received:» satırından, başlıkları mesaj metninden ayıran boş satıra kadar bloğun tamamını kopyalayın.

Araç neleri kontrol eder

SPF: mesajı gönderen sunucu, gönderenin alan adı tarafından yetkilendirilmiş mi?
DKIM: mesajın dijital imzası geçerli mi, yani içerik bozulmamış mı?
DMARC: «Kimden» alanında görünen alan adı bu kontrollerle örtüşüyor mu? Başarısız bir DMARC, sahteciliğin en güvenilir işaretidir.
Adresler: görünenden farklı bir gönderim alan adı ya da başka yere giden bir yanıt adresi klasik hilelerdir.
Yol: geçilen her sunucu bir «Received» satırı ekler. Araç bunları sıraya koyar ve adımlar arasındaki gecikmeyi hesaplar.

Sonuç nasıl okunur

Büyük bir şirketten gelen gerçek bir mesaj genellikle üç «pass» sonucu ve tutarlı alan adları gösterir. Oltalama mesajı bazen SPF'yi geçer, ama taklit ettiği bankanın değil kendi gönderim alan adının adına: o zaman DMARC başarısız olur ve onu ele verir.

Dikkat: yalnızca kendi e-posta hizmetinizin eklediği en üstteki başlıklar güvenilirdir. Alttaki satırları gönderenin kendisi yazmış olabilir.

Geçici adres al

Sık sorulan sorular

Yapıştırdığım başlıklar bir yere gönderiliyor mu?

Hayır. Analizi tarayıcınız, cihazınızda yapar. Boxo'ya ya da başka bir hizmete hiçbir şey aktarılmaz.

Araç neden SPF, DKIM veya DMARC için «yok» gösteriyor?

Bu sonuçları mesajı alan e-posta hizmeti ekler. Başlıkları başka bir yerden kopyalarsanız ya da sağlayıcı bunları eklemezse eksik olurlar.

Üç «pass» sonucu olan mesaj kesinlikle güvenli midir?

Hayır: bu yalnızca görünen alan adının mesajı gerçekten gönderdiğini kanıtlar. Bir dolandırıcı, kusursuz kimlik doğrulamalı benzer bir alan adı kullanabilir. Alan adının kendisini her zaman kontrol edin.