Urai file .eml: header, rantai Received, tautan, hash lampiran, ketidaksesuaian pengirim.
Baru
Pengurai Header Email
Berjalan secara lokal
Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.
Gunakan Pengurai Header Email
Fungsinya
Tempelkan header mentah dari pesan yang mencurigakan untuk melihat kolom From, To, Date, dan Subject; hasil SPF, DKIM, dan DMARC yang dicatat oleh server penerima; setiap hop Received (diurutkan dari yang tertua ke yang termuda); serta tabel berisi semua header, termasuk Reply-To dan Return-Path.
Aplikasi ini sepenuhnya berjalan di browser Anda: tidak ada data yang Anda masukkan yang diunggah.
Cara menggunakan Pengurai Header Email
- Salin header. Buka sumber pesan (Gmail Show original, Outlook View message source, Thunderbird View source) dan salin baris-baris header hingga baris kosong pertama.
- Tempel dan uraikan. Tempelkan ke dalam bagian header email Raw, lalu tekan tombol Parse. Jika Anda juga menempelkan isi pesan, parser akan berhenti di baris kosong pertama dan menunjukkan berapa banyak baris yang tidak terbaca.
- Baca kolom teratas. From, To, dan Date muncul lebih dulu, lalu Subject jika ada. Nilai ditampilkan persis seperti yang tertulis, tanpa didekode.
- Baca hasil otentikasi. SPF, DKIM, dan DMARC menampilkan hasil yang ditulis oleh server penerima pada header Authentication-Results paling atas, beserta nama server tersebut. Hasil-hasil tersebut tidak diperiksa ulang di sini.
- Ikuti jejak hop. Hop yang diterima dicantumkan mulai dari yang paling lama, seperti pada EML Analyzer: Hop 1 adalah yang terdekat dengan pengirim, sedangkan hop terakhir ditambahkan oleh server yang mengirimkan pesan tersebut kepada Anda.
- Pindai tabel selengkapnya. Semua header mencantumkan setiap header, termasuk Reply-To dan Return-Path. Fitur "Kirim ke" meneruskan hasil yang telah diurai, misalnya ke EML Analyzer.
Contoh
Pemberitahuan bank palsu
Return-Path: <bounce@mailer.example.net>
Received: from mail.example.net (mail.example.net [203.0.113.25])
by mx.example.com with ESMTPS id 4Xk2Lm; Mon, 19 Oct 2026 09:14:07 +0000
Received: from [198.51.100.10] (unknown [198.51.100.10])
by mail.example.net with ESMTPSA id 77QaZ1; Mon, 19 Oct 2026 09:14:05 +0000
Authentication-Results: mx.example.com; spf=pass smtp.mailfrom=mailer.example.net; dkim=none; dmarc=fail (p=reject) header.from=example.org
From: "Example Bank Security" <security@example.org>
Reply-To: <help-desk@example.net>
To: <alice@example.com>
Subject: Action required: verify your account
Date: Mon, 19 Oct 2026 09:14:03 +0000
Message-ID: <20261019091403.1234@mail.example.net>FROM
"Example Bank Security" <security@example.org>
TO
<alice@example.com>
DATE
Mon, 19 Oct 2026 09:14:03 +0000
SUBJECT
Action required: verify your account
Authentication-Results by mx.example.com (as written by that server, not verified here)
SPF
pass
DKIM
none
DMARC
fail
Received hops (2, oldest first)
HOP 1 · OLDEST, NEAREST THE SENDER
from [198.51.100.10] (unknown [198.51.100.10]) by mail.example.net with ESMTPSA id 77QaZ1; Mon, 19 Oct 2026 09:14:05 +0000
HOP 2 · NEWEST, ADDED BY THE RECEIVING SERVER
from mail.example.net (mail.example.net [203.0.113.25]) by mx.example.com with ESMTPS id 4Xk2Lm; Mon, 19 Oct 2026 09:14:07 +0000
All headers (10)
Return-Path <bounce@mailer.example.net>
Received from mail.example.net (mail.example.net [203.0.113.25]) by mx.example.com with ESMTPS id 4Xk2Lm; Mon, 19 Oct 2026 09:14:07 +0000
Received from [198.51.100.10] (unknown [198.51.100.10]) by mail.example.net with ESMTPSA id 77QaZ1; Mon, 19 Oct 2026 09:14:05 +0000
Authentication-Results mx.example.com; spf=pass smtp.mailfrom=mailer.example.net; dkim=none; dmarc=fail (p=reject) header.from=example.org
From "Example Bank Security" <security@example.org>
Reply-To <help-desk@example.net>
To <alice@example.com>
Subject Action required: verify your account
Date Mon, 19 Oct 2026 09:14:03 +0000
Message-ID <20261019091403.1234@mail.example.net>Kolom-kolom teratas menampilkan nama tampilan dan alamat pengirim, kemudian hasil otentikasi yang ditulis oleh server penerima (spf=pass, dkim=none, dmarc=fail), serta dua hop "Received", dimulai dari yang tertua seperti yang terlihat di EML Analyzer: pada Hop 1, mail.example.net menerima pesan dari 198.51.100.10, sedangkan pada Hop 2, mx.example.com menerimanya dari mail.example.net. Tabel yang berisi semua 10 header menunjukkan "Reply-To" pada domain lain; dengan "dmarc=fail", hal ini merupakan dua tanda bahwa pengirim telah dipalsukan.
Apa yang diperiksa
| Sinyal | Apa artinya |
|---|---|
| From | Bandingkan nama tampilan dengan alamat di dalam kurung sudut. Nama merek di samping domain yang tidak terkait adalah tanda spoofing yang umum. |
| To | Jika alamat Anda sendiri tidak ada, kemungkinan Anda berada di Bcc atau di milis. Phishing massal sering memakai Bcc. |
| Date | Ditulis oleh perangkat lunak pengirim, sehingga bisa dipalsukan. Bandingkan dengan waktu di hop Received. |
| Subject | Ditampilkan mentah. Nilai seperti =?UTF-8?B?...?= adalah teks terkode yang tidak didekode pengurai ini. |
| SPF, DKIM, DMARC | Hasil pemeriksaan dari server penerima. Nilai `dmarc=fail` untuk domain suatu merek merupakan tanda kuat adanya spoofing; jika tidak dilaporkan, berarti server tidak mencatat hasil apa pun untuk pemeriksaan tersebut. |
| Hops yang diterima | Setiap hop dibatasi hingga 200 karakter. Hanya hop yang berada di bagian akhir daftar—yang ditambahkan oleh penyedia layanan Anda sendiri—yang dapat dipercaya; sedangkan hop-hop sebelumnya berpotensi dipalsukan. |
| Alamat Balasan | Alamat balasan yang berada di domain yang berbeda dari alamat "Dari" berarti balasan Anda akan dikirim ke tempat lain. |
| Return-Path | Alamat pengirim yang diperiksa oleh SPF. Adanya domain yang berbeda dari alamat "From" merupakan hal yang wajar dalam layanan surat elektronik, namun patut diperhatikan. |
| Message-ID | Bagian setelah @ sering menyebutkan sistem yang membuat pesan. Bandingkan dengan domain From. |
Contoh lainnya
Nama pengirim dan subjek terkode
Received: from mail.example.org (mail.example.org [192.0.2.44])
by mx.example.com with ESMTPS; Tue, 20 Oct 2026 10:02:11 +0000
From: =?UTF-8?B?UGF5cm9sbCBUZWFt?= <payroll@example.org>
To: staff@example.com
Subject: =?UTF-8?B?U2FsYXJ5IHVwZGF0ZQ==?=
Date: Tue, 20 Oct 2026 10:02:09 +0000Kolom Dari, Kepada, Tanggal, dan Subjek telah diisi, tetapi nama dan subjek tetap tampil sebagai =?UTF-8?B?...?= karena tidak ada yang berhasil didekode (isi sebenarnya adalah "Tim Penggajian" dan "Pembaruan Gaji"). Daftar lompatan yang diterima menampilkan lompatan yang digabungkan dalam satu baris, sedangkan daftar semua header mencantumkan setiap header.
Isi pesan ikut ditempelkan bersama header
From: IT Support <it@example.net>
To: you@example.com
Subject: Password expires
Hello,
Action needed: confirm your password today.Hanya baris-baris sebelum baris kosong pertama yang dibaca sebagai header. Sebuah catatan di bawah tabel menyebutkan bahwa baris-baris setelahnya, yaitu isi pesan, tidak dibaca sebagai header.
Baris Subject yang terlipat
From: Example Shop <orders@example.com>
Subject: Your order
has shippedFrom menampilkan Example Shop dengan alamat orders@example.com, To dan Date menampilkan tanda pisah, dan Subject berbunyi "Your order has shipped" dalam satu baris. Received hops (0) dan All headers (2).
Pertanyaan yang Sering Diajukan
Bagaimana cara membaca hop Received?
Hop diberi nomor mulai dari yang tertua terlebih dahulu, seperti pada EML Analyzer: Hop 1 adalah header Received paling bawah, yang ditambahkan oleh server pertama yang memproses pesan tersebut, sedangkan hop terakhir adalah yang paling atas, yang ditambahkan oleh server yang mengirimkannya kepada Anda. Hanya hop yang ditambahkan oleh penyedia email Anda sendiri yang dapat dipercaya, karena pengirim dapat memalsukan baris "Received" apa pun di bawahnya.
Apakah alat ini memeriksa SPF, DKIM, atau DMARC?
Tidak. Fitur ini menampilkan hasil SPF, DKIM, dan DMARC dari header Authentication-Results yang paling atas, serta mencantumkan Received-SPF dan DKIM-Signature persis seperti yang ditulis oleh server penerima, tanpa melakukan verifikasi apa pun, mendekode =?UTF-8?B?...?= subjek atau membaca isi pesan (proses berhenti pada baris kosong pertama), serta memendekkan nilai-nilai yang panjang (lompatan menjadi 200 karakter, sel tabel menjadi 300). Untuk berkas .eml lengkap, gunakan EML Analyzer.
Apakah header diunggah?
Tidak. Penguraian terjadi di browser Anda dan tidak ada yang dikirim ke mana pun. Header dapat berisi alamat pribadi dan IP internal, jadi hapus data itu sebelum Anda membagikannya.
Bisakah saya menempelkan seluruh pesan, termasuk isinya?
Ya, tetapi hanya blok header yang dibaca: proses penguraian berhenti pada baris kosong pertama, sebagaimana didefinisikan dalam RFC 5322, dan halaman tersebut menunjukkan berapa banyak baris isi yang dilewati. EML Analyzer membaca pesan secara utuh, termasuk lampirannya.
Apa yang terjadi pada baris header yang terlipat?
Baris yang diawali spasi atau tab digabungkan ke header di atasnya dengan satu spasi, sehingga header Received atau Subject yang panjang muncul sebagai satu nilai.
Header Authentication-Results mana yang digunakan?
Yang paling atas, yaitu yang terakhir ditambahkan oleh server yang mengirimkan pesan tersebut kepada Anda. Header Authentication-Results yang berada di bawahnya bisa berasal dari server-server sebelumnya atau dipalsukan oleh pengirim.