BAOI · ANALYSE-SECURITE
Analyse des en-têtes email
Fonctionne localement dans votre navigateur.
Comprendre les en-têtes d’un email
Les champs Received retracent le transit entre serveurs. Authentication-Results présente les résultats SPF, DKIM et DMARC évalués par un serveur récepteur ; Return-Path peut différer de From.
Méthode d’analyse
- Copiez les en-têtes complets, sans en changer l’ordre.
- Repérez les serveurs de confiance et les résultats d’authentification.
- Contrôlez l’alignement des domaines SPF ou DKIM avec le domaine From pour interpréter DMARC.
Questions fréquentes
SPF pass garantit-il l’identité affichée ? Non : SPF vérifie principalement le domaine d’enveloppe.
Peut-on croire tous les Received ? Non : les premiers serveurs indiqués peuvent avoir été falsifiés.
Exemple pratique : interpréter un en-tête email
Un exemple fictif à coller dans le formulaire
Collez l’exemple ci-dessous dans le champ des en-têtes complets. L’analyse doit extraire l’expéditeur test@example.com, l’objet BAOI demonstration, les mentions PASS et un seul saut Received. Ces valeurs décrivent le texte fourni et ne prouvent pas l’authenticité d’un message.
From: test@example.com
To: recipient@example.net
Subject: BAOI demonstration
Received: from mail.example.com by mx.example.net; Sun, 25 Oct 2026 12:00:00 +0000
Authentication-Results: mx.example.net; spf=pass; dkim=pass; dmarc=passCe que signifient les résultats
Cet analyseur extrait les champs et les résultats d’authentification déjà inscrits dans l’en-tête. Il ne refait pas la vérification cryptographique DKIM ni une évaluation SPF en direct. Une valeur absente apparaît comme non renseignée. Pour une investigation, identifiez le serveur récepteur de confiance avant d’interpréter Authentication-Results et comparez From, Reply-To et Return-Path.
Conserver une analyse exploitable
- Utiliser les en-têtes complets issus de la messagerie, en conservant l’ordre des lignes.
- Rapprocher le résultat des journaux ou du suivi de message du service récepteur, lorsqu’ils sont disponibles.
- Conserver une copie adaptée au destinataire du compte rendu ; les en-têtes réels peuvent contenir des adresses et des IP. Le traitement de cet analyseur s’effectue localement.
Références techniques : RFC 8601 — Authentication-Results