แยกวิเคราะห์ Email Header
เครื่องมือแยกวิเคราะห์ email header ออนไลน์ฟรี วาง header ดิบตาม RFC 5322 เพื่อดูทุกฟิลด์ถอดรหัส MIME encoded-word (RFC 2047) และไล่ลำดับ Received hops
Loading tool...
แยกวิเคราะห์ Email Header คืออะไร?
Email header parser ช่วยแยกวิเคราะห์ metadata ดิบตาม RFC 5322 ที่เดินทางมากับทุกอีเมล: ฟิลด์ routing เช่น Received และ Delivered-To, ผลการยืนยันตัวตนอย่าง SPF, DKIM และ DMARC รวมถึงรายละเอียดการขนส่ง เช่น Message-ID, X-Mailer และ timestamp เครื่องมือจะ unfold บรรทัด header ที่พับไว้ ถอดรหัส MIME encoded-word ตาม RFC 2047 ให้ subject ภาษาต่างประเทศอ่านได้ และเรียง Received hops เป็นไทม์ไลน์การส่งที่ตรวจสอบได้
ประโยชน์หลัก
- เผยการปลอมแต่งอีเมลจากโดเมน From, Return-Path และ Reply-To ที่ไม่ตรงกัน
- ระบุจุดที่การส่งล่าช้าด้วย timestamp ของแต่ละ hop ใน relay chain
- ยืนยันผล SPF, DKIM และ DMARC ได้โดยตรงจาก header Authentication-Results
- ถอดรหัส subject แบบ base64 และ quoted-printable ให้อ่านได้ทันที
- header อ่อนไหวยังอยู่กับเครื่องคุณ - ประมวลผลฝั่ง client ทั้งหมด ไม่ต้องอัปโหลด
กรณีการใช้งาน
- •สืบสวนอีเมลที่สงสัยว่าเป็น phishing หรือ business email compromise
- •แก้ปัญหาการส่งอีเมลล่าช้าหรือ bounce ร่วมกับผู้ดูแลระบบเมล
- •ตรวจสอบการ deploy DMARC, DKIM และ SPF ของโดเมนตัวเอง
- •เรียนรู้การทำงานของ SMTP routing จาก message trace จริง
วิธีวิเคราะห์ Email Header
- เปิด message source ต้นฉบับ: ใน Gmail เปิดอีเมลแล้วเลือก Show original ใน Outlook ใช้ View message source จากนั้นคัดลอกทุกอย่างเหนือเนื้อหาข้อความ
- วางลงในเครื่องมือ: วาง raw headers ลงในช่อง input ระบบจะแยกฟิลด์ทันทีขณะพิมพ์ รวมถึงบรรทัดต่อเนื่องที่พับไว้
- อ่านฟิลด์ที่ถอดรหัสแล้ว: ตรวจสอบ From, Return-Path, Reply-To และ Authentication-Results เพื่อยืนยันผล SPF, DKIM, DMARC และจับโดเมนที่ไม่ตรงกัน
- ไล่ตาม Received chain: ไล่ hop จากเซิร์ฟเวอร์ล่าสุดย้อนกลับไปยังต้นทางโดยใช้ timestamp เพื่อหาจุดที่ล่าช้าหรือ relay host ที่ไม่คาดคิด
คุณสมบัติหลัก
- แยกฟิลด์ตาม RFC 5322 พร้อม unfold ค่า header หลายบรรทัดอัตโนมัติ
- ถอดรหัส RFC 2047 encoded-word ทั้งแบบ B (base64) และ Q
- เรียงลำดับ Received hop chain ให้เห็นทุกเซิร์ฟเวอร์ที่อีเมลผ่าน
- ถอดรหัส subject ภาษาไทยหรือภาษาอื่น เช่น =?UTF-8?B?...?= ให้อ่านได้ทันที
- คัดลอกฟิลด์ที่ถอดรหัสแล้วเป็นข้อความ name: value ได้ในคลิกเดียว
- ประมวลผลฝั่ง client 100% - header ไม่ถูกส่งออกจากเบราว์เซอร์
คำถามที่พบบ่อย
การวาง email header ที่นี่ปลอดภัยหรือไม่?
ปลอดภัยครับ การแยกวิเคราะห์ทำงานในเบราว์เซอร์ของคุณทั้งหมดด้วย JavaScript - ไม่มีการส่งข้อมูลขึ้นเซิร์ฟเวอร์ แต่ควรหลีกเลี่ยงการวางเนื้อหาข้อความเพราะอาจมีข้อมูลอ่อนไหว
='?UTF-8?B?...?=' ใน Subject หมายความว่าอะไร?
นั่นคือ MIME encoded-word ตาม RFC 2047 ที่ใช้ส่งข้อความ non-ASCII ใน header เครื่องมือนี้ถอดรหัสทั้งแบบ B (base64) และ Q อัตโนมัติให้อ่าน subject ต้นฉบับได้
อ่าน Received header อย่างไร?
Received header แต่ละอันบันทึกการส่งต่อระหว่างเซิร์ฟเวอร์หนึ่งครั้ง hop บนสุดคือเซิร์ฟเวอร์ล่าสุดที่รับอีเมล อ่านลงไปเรื่อย ๆ จะย้อนกลับไปยังเซิร์ฟเวอร์ผู้ส่งต้น
เครื่องมือนี้บอกได้ไหมว่าอีเมลเป็น phishing?
เครื่องมือให้สัญญาณที่ชัดเจน: โดเมน Return-Path, Reply-To และ From ไม่ตรงกัน, ผล SPF/DKIM/DMARC ล้มเหลวใน Authentication-Results และ relay ที่น่าสงสัยใน Received chain ใช้ร่วมกันเพื่อประเมินความน่าเชื่อถือ