Bir .eml dosyasını ayrıştırın: başlıklar, Received zinciri, bağlantılar, ek hash'leri, gönderen uyuşmazlıkları.
Yeni
E-posta Başlığı Ayrıştırıcı
Yerelde çalışır
Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.
E-posta Başlığı Ayrıştırıcı'i kullanın
Ne işe yarar?
Şüpheli bir iletinin ham başlıklarını yapıştırarak “Gönderen”, “Alıcı”, “Tarih” ve “Konu” bilgilerini, alıcı sunucunun kaydettiği SPF, DKIM ve DMARC sonuçlarını, “Received” satırlarında yer alan tüm aktarım noktalarını (en eskiden en yeniye doğru) ve “Reply-To” ile “Return-Path” dahil olmak üzere tüm başlıkların yer aldığı bir tabloyu görüntüleyebilirsiniz.
Tamamen tarayıcınızda çalışır: girdiğiniz hiçbir bilgi yukarıya yüklenmez.
E-posta Başlığı Ayrıştırıcı nasıl kullanılır?
- Başlıkları kopyalayın. İletinin kaynağını açın (Gmail'de Show original, Outlook'ta View message source, Thunderbird'de View source) ve ilk boş satıra kadar olan başlık satırlarını kopyalayın.
- Yapıştırın ve ayrıştırın. Bunları “Raw e-posta başlıkları” alanına yapıştırın ve “Parse” düğmesine basın. E-posta gövdesini de yapıştırırsanız, ayrıştırıcı ilk boş satırda durur ve kaç satırı okumadığını bildirir.
- Üst alanları okuyun. Önce From, To ve Date, varsa ardından Subject görünür. Değerler çözülmeden, tam olarak yazıldığı gibi gösterilir.
- Kimlik doğrulama sonuçlarını okuyun. SPF, DKIM ve DMARC, alıcı sunucunun en üstteki Authentication-Results başlığına yazdığı sonuçları, sunucunun adıyla birlikte gösterir. Bu sonuçlar burada yeniden kontrol edilmez.
- Şerbetçiotlarını takip edin. Alınan atlama noktaları, EML Analyzer’da olduğu gibi en eskiden başlayarak sıralanır: 1. atlama noktası gönderene en yakındır; son atlama noktası ise mesajı size ileten sunucu tarafından eklenmiştir.
- Tablonun tamamını tarayın. "All headers" seçeneği, Reply-To ve Return-Path dahil olmak üzere tüm başlıkları listeler. "Send to" seçeneği ise ayrıştırılmış sonucu, örneğin EML Analyzer'a iletir.
Örnek
Sahte banka bildirimi
Return-Path: <bounce@mailer.example.net>
Received: from mail.example.net (mail.example.net [203.0.113.25])
by mx.example.com with ESMTPS id 4Xk2Lm; Mon, 19 Oct 2026 09:14:07 +0000
Received: from [198.51.100.10] (unknown [198.51.100.10])
by mail.example.net with ESMTPSA id 77QaZ1; Mon, 19 Oct 2026 09:14:05 +0000
Authentication-Results: mx.example.com; spf=pass smtp.mailfrom=mailer.example.net; dkim=none; dmarc=fail (p=reject) header.from=example.org
From: "Example Bank Security" <security@example.org>
Reply-To: <help-desk@example.net>
To: <alice@example.com>
Subject: Action required: verify your account
Date: Mon, 19 Oct 2026 09:14:03 +0000
Message-ID: <20261019091403.1234@mail.example.net>FROM
"Example Bank Security" <security@example.org>
TO
<alice@example.com>
DATE
Mon, 19 Oct 2026 09:14:03 +0000
SUBJECT
Action required: verify your account
Authentication-Results by mx.example.com (as written by that server, not verified here)
SPF
pass
DKIM
none
DMARC
fail
Received hops (2, oldest first)
HOP 1 · OLDEST, NEAREST THE SENDER
from [198.51.100.10] (unknown [198.51.100.10]) by mail.example.net with ESMTPSA id 77QaZ1; Mon, 19 Oct 2026 09:14:05 +0000
HOP 2 · NEWEST, ADDED BY THE RECEIVING SERVER
from mail.example.net (mail.example.net [203.0.113.25]) by mx.example.com with ESMTPS id 4Xk2Lm; Mon, 19 Oct 2026 09:14:07 +0000
All headers (10)
Return-Path <bounce@mailer.example.net>
Received from mail.example.net (mail.example.net [203.0.113.25]) by mx.example.com with ESMTPS id 4Xk2Lm; Mon, 19 Oct 2026 09:14:07 +0000
Received from [198.51.100.10] (unknown [198.51.100.10]) by mail.example.net with ESMTPSA id 77QaZ1; Mon, 19 Oct 2026 09:14:05 +0000
Authentication-Results mx.example.com; spf=pass smtp.mailfrom=mailer.example.net; dkim=none; dmarc=fail (p=reject) header.from=example.org
From "Example Bank Security" <security@example.org>
Reply-To <help-desk@example.net>
To <alice@example.com>
Subject Action required: verify your account
Date Mon, 19 Oct 2026 09:14:03 +0000
Message-ID <20261019091403.1234@mail.example.net>En üstteki alanlarda “Gönderen”in görüntü adı ve adresi, ardından alıcı sunucunun yazdığı “Authentication-Results” bilgisi (spf=pass, dkim=none, dmarc=fail) ve iki “Received” atlama noktası gösterilmektedir; bunlar, EML Analyzer’da olduğu gibi en eskiden en yeniye doğru sıralanmıştır: 1. aktarım noktasında mail.example.net, 198.51.100.10 adresinden gelen mesajı kabul eder; 2. aktarım noktasında ise mx.example.com, mail.example.net'ten gelen mesajı kabul eder. 10 başlığın tümünü içeren tabloda, başka bir etki alanında bir Reply-To (Yanıtla) bilgisi görülmektedir; dmarc=fail değeriyle birlikte bu, gönderenin sahte olduğuna dair iki işarettir.
Neyi kontrol eder?
| Sinyal | Bunun anlamı nedir? |
|---|---|
| From | Görünen adı köşeli parantez içindeki adresle karşılaştırın. İlgisiz bir alan adının yanında bir marka adı, yaygın bir sahtecilik işaretidir. |
| To | Kendi adresiniz yoksa büyük olasılıkla Bcc'deydiniz veya bir e-posta listesindeydiniz. Toplu kimlik avı genellikle Bcc kullanır. |
| Date | Gönderenin yazılımı tarafından yazılır; bu nedenle sahte olabilir. Received atlamalarındaki zamanlarla karşılaştırın. |
| Subject | Ham olarak gösterilir. =?UTF-8?B?...?= gibi bir değer, bu ayrıştırıcının çözmediği kodlanmış metindir. |
| SPF, DKIM, DMARC | Alıcı sunucunun değerlendirmeleri. Bir markanın etki alanı için “dmarc=fail” sonucu, sahteciliğin güçlü bir işaretidir; “not reported” ifadesi ise sunucunun söz konusu kontrol için herhangi bir sonuç kaydetmediği anlamına gelir. |
| Alınan şerbetçiotu | Her bir atlama 200 karaktere sınırlandırılmıştır. Yalnızca listenin sonundaki, kendi sağlayıcınız tarafından eklenen atlamalara güvenilebilir; daha önceki atlamalar sahte olabilir. |
| Yanıt Adresi | Yanıt adresinin “From” alan adından farklı bir alan adında olması, yanıtınızın başka bir yere gönderileceği anlamına gelir. |
| Geri Dönüş Yolu | SPF’nin kontrol ettiği geri dönüş adresi. Posta hizmetlerinde bu adresin “From” alanından farklı bir etki alanı olması normaldir, ancak bu hususa dikkat etmekte fayda vardır. |
| Message-ID | @ işaretinden sonraki kısım genellikle iletiyi oluşturan sistemi adlandırır. From alan adıyla karşılaştırın. |
Diğer örnekler
Kodlanmış gönderen adı ve konu
Received: from mail.example.org (mail.example.org [192.0.2.44])
by mx.example.com with ESMTPS; Tue, 20 Oct 2026 10:02:11 +0000
From: =?UTF-8?B?UGF5cm9sbCBUZWFt?= <payroll@example.org>
To: staff@example.com
Subject: =?UTF-8?B?U2FsYXJ5IHVwZGF0ZQ==?=
Date: Tue, 20 Oct 2026 10:02:09 +0000"Gönderen", "Alıcı", "Tarih" ve "Konu" alanları doldurulmuş, ancak isim ve konu alanları hiçbir şeyin kod çözülmemesi nedeniyle "=?UTF-8?B?...?=" şeklinde kalıyor (burada "Maaş Ekibi" ve "Maaş güncellemesi" yazıyor). "Alınan atlamalar" bölümünde katlanmış atlamalar tek bir satırda listelenirken, "Tüm başlıklar" bölümünde her bir başlık tek tek listeleniyor.
Başlıklarla birlikte yapıştırılmış gövde
From: IT Support <it@example.net>
To: you@example.com
Subject: Password expires
Hello,
Action needed: confirm your password today.Yalnızca ilk boş satırdan önceki satırlar başlık olarak okunur. Tablonun altındaki bir notta, ondan sonraki satırların, yani mesaj gövdesinin, başlık olarak okunmadığı belirtilmektedir.
Katlanmış bir Subject satırı
From: Example Shop <orders@example.com>
Subject: Your order
has shippedFrom, orders@example.com adresiyle Example Shop'u gösterir, To ve Date bir tire gösterir, Subject ise tek satırda "Your order has shipped" olarak okunur. Received hops (0) ve All headers (2).
Sık Sorulan Sorular
Received atlamalarını nasıl okurum?
Hops, EML Analyzer’da olduğu gibi en eskiden başlayarak numaralandırılır: Hop 1, mesajı işleyen ilk sunucu tarafından eklenen en alttaki “Received” başlığıdır; son hop ise mesajı size ileten sunucu tarafından eklenen en üstteki başlıktır. Yalnızca kendi e-posta sağlayıcınız tarafından eklenen hop'lara güvenilebilir; çünkü bir gönderen, bunların altındaki herhangi bir "Received" satırını sahtecilik yoluyla oluşturabilir.
SPF, DKIM veya DMARC'ı kontrol ediyor mu?
Hayır. En üstteki Authentication-Results başlığındaki SPF, DKIM ve DMARC sonuçlarını gösterir ve alıcı sunucunun yazdığı şekliyle Received-SPF ve DKIM-Signature değerlerini, hiçbir şeyi doğrulamadan ve =?UTF-8?B?...?= başlıklarını çözmeden veya gövdeyi okumadan (ilk boş satırda durur) en üstteki Authentication-Results başlığından gelen SPF, DKIM ve DMARC sonuçlarını gösterir ve uzun değerleri kısaltır (atlamaları 200 karaktere, tablo hücrelerini 300 karaktere sınırlar). Tam bir .eml dosyası için EML Analyzer'ı kullanın.
Başlıklar yükleniyor mu?
Hayır. Ayrıştırma tarayıcınızda yapılır ve hiçbir şey bir yere gönderilmez. Başlıklar kişisel adresler ve dahili IP'ler içerebilir; paylaşmadan önce bunları kaldırın.
Gövde dahil iletinin tamamını yapıştırabilir miyim?
Evet, ancak yalnızca başlık bloğu okunur: RFC 5322’de tanımlandığı üzere, ayrıştırma işlemi ilk boş satırda durur ve sayfada kaç satırlık gövde kısmının atlandığı belirtilir. EML Analyzer ise ekler dahil olmak üzere mesajların tamamını okur.
Katlanmış başlık satırlarına ne olur?
Boşluk veya sekme ile başlayan bir satır, tek bir boşlukla üstündeki başlığa eklenir; böylece uzun bir Received veya Subject başlığı tek bir değer olarak görünür.
Hangi Authentication-Results başlığı kullanılır?
En üstteki başlık, mesajı size ileten sunucunun en son eklediği başlıktır. Daha altta yer alan Authentication-Results başlıkları, önceki sunuculardan gelebilir veya gönderen tarafından sahte olarak oluşturulmuş olabilir.