أدوات مركز حلول تكنولوجيا المعلومات

محلل رؤوس البريد الإلكتروني وكشف الانتحال

EMAIL FORENSICS · PRIVATE BY DESIGN

افهم ما تخفيه
رؤوس البريد الإلكتروني.

الصق رأس الرسالة أو افتح ملف EML. نبني مسارها، نقرأ SPF وDKIM وDMARC، نكشف اختلاف الهوية ونحوّل الحقول الخام إلى تقرير عربي يمكن فهمه والعمل عليه.

مقالات ذات صلة
01 تحليل محلي02 تحقق DNS حي03 لا نحفظ الرسالة
MESSAGE / TRACE READY
01SENDER
02AUTH
03INBOX
SPFDKIMDMARCARCRECEIVED

ابدأ التحقيق

الرأس الخام يكفي.

لا تلصق كلمة مرور أو رمز تحقق. الأداة تحتاج رأس الرسالة فقط، وليس بيانات دخول صندوق البريد.
المعالجة الأساسية داخل جهازك
خصوصيتك: لا يخرج نص الرأس أو محتوى الرسالة من المتصفح. عند التحقق الحي نرسل فقط أسماء النطاقات وعناوين IP العامة المستخرجة.

كيف تحصل على الرأس؟

من داخل تطبيق البريد.

نسخ النص الظاهر للرسالة لا يكفي؛ نحتاج خيار «عرض الأصل» أو «رؤوس الإنترنت».
G

Gmail

افتح الرسالة ← قائمة النقاط الثلاث ← إظهار النسخة الأصلية ← نسخ إلى الحافظة.

O

Outlook Web

المزيد من الإجراءات ← عرض ← عرض تفاصيل الرسالة ثم انسخ الرأس كاملًا.

M

Outlook Desktop

ملف ← خصائص ← انسخ محتوى مربع رؤوس الإنترنت.

Z

Zoho Mail

المزيد ← Show Original ثم انسخ النص الخام أو نزّل ملف EML.

حدود التقرير

قرائن تقنية، لا حكم مطلق.

يمكن تزوير بعض الحقول، لذلك نميّز بين ما تدّعيه الرسالة وما يمكن التحقق منه علنًا. نجاح SPF أو DKIM أو DMARC لا يعني أن المحتوى آمن، وفشل أحدها لا يثبت الاحتيال وحده.

  • لا نفتح المرفقات ولا نشغّل أي محتوى منها.
  • لا ندخل إلى صندوق البريد ولا نرسل رسالة.
  • لا نحدد هوية شخص أو موقعه الدقيق من عنوان IP.
  • السكور يقيس الاتساق الفني للرأس، وليس سلامة الرسالة بنسبة مئوية.

أسئلة مهمة

قبل اتخاذ قرار.

هل يمكن معرفة المرسل الحقيقي دائمًا؟

لا. قد يظهر خادم الإرسال أو مزود الخدمة والمسار الذي سجله خادم الاستقبال، لكن خدمات البريد الكبيرة والبنى الوسيطة تخفي عنوان جهاز المرسل، كما أن بعض الحقول قابلة للتزوير.

هل رفع ملف EML آمن؟

الأداة تقرأ النص داخل المتصفح ولا ترفع الملف. مع ذلك، استخدم رسالة لا تحتوي أسرارًا إن كنت ستشارك التقرير مع شخص آخر.

لماذا قد تختلف نتيجة التحقق الحي عن Authentication-Results؟

الرأس يسجل ما حدث وقت وصول الرسالة، بينما DNS يعرض الإعداد الحالي. قد يكون النطاق قد غيّر سجلاته بعد إرسال الرسالة، كما أن تحقق DKIM الكامل يحتاج جسم الرسالة ومفتاح الوقت نفسه.

هل الأداة بديل عن فريق أمن المعلومات؟

لا. هي تسرّع الفرز والتحليل الأولي. الرسائل المرتبطة بحوالات مالية أو بيانات دخول أو حادث أمني يجب تصعيدها إلى المختصين وعدم التفاعل معها.

زر الذهاب إلى الأعلى