Nástroj zdarma · Bez registrace · Hlavičky neopouštějí prohlížeč
Analyzátor hlaviček e-mailu
SPF · DKIM · DMARC · trasa
Vložte surové hlavičky doručeného e-mailu a zjistěte, jak ho příjemce ověřil: výsledky SPF, DKIM a DMARC s doménami, zarovnání From / Return-Path / Reply-To, trasu serverů se zpožděním, hlavičku pro odhlášení a antispamové skóre. S českými vysvětlivkami, co s tím.
// kde hlavičky najdete
Gmail
Otevřete zprávu → tři tečky vpravo nahoře → „Zobrazit originál“ → „Kopírovat do schránky“.
Seznam.cz
Ve zprávě tři tečky (Další možnosti) → „Zdrojový kód zprávy“ (případně „Zobrazit hlavičky“). Zkopírujte celý text.
Outlook
Desktop: zprávu otevřete v okně → Soubor → Vlastnosti → „Internetové záhlaví“. Outlook.com / nový Outlook: tři tečky → Zobrazit → „Zobrazit zdroj zprávy“.
Apple Mail, Thunderbird
Apple Mail: Zobrazení → Zpráva → Všechny hlavičky (nebo Zdroj). Thunderbird: Zobrazit → Zdrojový kód zprávy (Ctrl+U).
Poznámka: Hlavičky z odeslané pošty nemají Authentication-Results ani Return-Path, protože ty přidává až příjemce. Pro ladění doručitelnosti si pošlete e-mail na vlastní adresu u Gmailu, Seznamu nebo Microsoftu a zkopírujte hlavičky z doručené kopie. DKIM podpis nelze bez těla zprávy ověřit; nástroj zobrazí výsledek ověření příjemcem a odkáže na kontrolu klíče v DNS.
Časté dotazy
Jak zkopíruji hlavičky e-mailu v Gmailu, na Seznamu a v Outlooku?+
Gmail: otevřete zprávu, klikněte na tři tečky vpravo nahoře a zvolte „Zobrazit originál“; zkopírujte celý text (nebo tlačítkem „Kopírovat do schránky“). Seznam.cz: ve zprávě klikněte na tři tečky (Další možnosti) a zvolte „Zdrojový kód zprávy“ či „Zobrazit hlavičky“. Outlook (desktop): otevřete zprávu v novém okně, Soubor → Vlastnosti → pole „Internetové záhlaví“. Outlook.com / nový Outlook: tři tečky → Zobrazit → Zobrazit zdroj zprávy. Apple Mail: Zobrazení → Zpráva → Všechny hlavičky. Thunderbird: Zobrazit → Zdrojový kód zprávy (Ctrl+U). Do nástroje můžete vložit i celý zdrojový kód včetně těla; tělo se ignoruje.
Odesílají se hlavičky na server?+
Ne. Rozbor probíhá výhradně ve vašem prohlížeči (JavaScript), žádná data se neposílají na server TopEmail ani nikam jinam a nic se neukládá. Proto nástroj ani nenabízí sdílení výsledku odkazem. Hlavičky obsahují adresy a IP, takže je zpracujte u sebe; pokud je posíláte do podpory, odstraňte adresy příjemců.
Co znamená Authentication-Results a proč jsou tam výsledky SPF, DKIM a DMARC?+
Přijímací server (Gmail, Seznam, Microsoft) e-mail při doručení ověří a výsledek zapíše do hlavičky Authentication-Results: spf=pass/fail s doménou obálkového odesílatele (smtp.mailfrom), dkim=pass/fail s doménou podpisu (header.d) a selektorem (header.s), dmarc=pass/fail s doménou From (header.from). Je to nejpřesnější svědectví o tom, jak příjemce zprávu viděl. Hlavičky z odeslané pošty tuto hlavičku nemají; potřebujete kopii doručenou do schránky příjemce.
SPF i DKIM prošly, ale DMARC selhalo. Jak je to možné?+
DMARC vyžaduje zarovnání: doména, která prošla SPF (Return-Path), nebo doména DKIM podpisu (d=) musí odpovídat doméně ve viditelné hlavičce From. Odesílací služby často používají vlastní Return-Path (např. bounce@sluzba.cz) a podepisují vlastní doménou, takže SPF i DKIM projdou, ale pro cizí doménu. Řešení: nastavit u služby DKIM klíč na vaší doméně (CNAME nebo TXT se selektorem) a případně vlastní Return-Path subdoménu. U TopEmail je zarovnaný DKIM součástí ověření domény.
Jak číst trasu Received a zpoždění?+
Každý server, který e-mail zpracoval, přidá na začátek hlavičku Received, takže v surových hlavičkách je nejnovější nahoře. Nástroj je otočí do chronologického pořadí a spočítá zdržení mezi sousedními záznamy. Zdržení desítek sekund u prvního hopu bývá fronta odesílacího serveru; minuty před serverem příjemce typicky greylisting (odmítnutí na první pokus) nebo rate limiting. Záporné hodnoty znamenají špatně nastavené hodiny některého serveru.
Co jsou X-Spam-Status, SCL a BCL?+
X-Spam-Status pochází ze SpamAssassinu (běžný u českých hostingů a na Seznamu částečně): Yes/No, skóre a seznam testů, které se uplatnily (např. SPF_FAIL, HTML_IMAGE_ONLY). SCL (Spam Confidence Level) je hodnocení Microsoft 365 v hlavičce X-Forefront-Antispam-Report: -1/0/1 čistá zpráva, 5–6 spam, 9 vysoce pravděpodobný spam. BCL (Bulk Complaint Level) v X-Microsoft-Antispam hodnotí hromadné odesílatele podle stížností: 0–3 v pořádku, 8–9 problém. Gmail své skóre do hlaviček nezapisuje.
Související pojmy: Return-Path · Envelope vs. header From · DKIM alignment · SPF alignment · List-Unsubscribe · One-click unsubscribe · MTA · Greylisting. Další nástroje: Kontrola domény · SPF generátor · DMARC generátor.