Analizador de Cabeceras de Correo
Inspecciona los saltos de red detallados (Hops), latencias de entrega y validaciones criptográficas de autenticación SPF, DKIM y DMARC a partir de las cabeceras raw (completas) de mensajes de correo electrónico.
Resultados del Análisis
De: -
Para: -
Fecha: -
Saltos Totales: -
Trazabilidad de Saltos de Red (Hops & Delays)
Autenticación de Correo
Guía Técnica: Análisis Forense de Cabeceras de Correo y Trazabilidad SMTP
Las cabeceras raw (completas) de un correo electrónico contienen el rastro criptográfico y de red indispensable para auditar incidentes de seguridad, investigar campañas de phishing o diagnosticar retrasos graves en la entrega de mensajes corporativos gestionados en plataformas como Exchange On-Premises, Microsoft 365 o Google Workspace.
■ Saltos de Red y Retrasos (Received Hops)
Cada servidor MTA intermediario que procesa un correo añade una cabecera Received: en orden inverso. Analizar estos saltos permite reconstruir la ruta exacta del remitente original, identificar servidores comprometidos y medir los delays de latencia acumulados en la red.
■ Validación Criptográfica DKIM y Selectores
El mecanismo DKIM (DomainKeys Identified Mail) adjunta una firma digital cifrada al mensaje. El uso de un Selector DKIM adecuado permite a los servidores receptores verificar la clave pública publicada en el DNS del dominio origen, garantizando que el cuerpo y las cabeceras no fueron alterados en tránsito.
■ Alineación y Resultados SPF / DMARC
Un análisis forense exhaustivo evalúa los resultados de autenticación global (PASS o FAIL) para verificar si las políticas SPF y DMARC se encuentran debidamente alineadas con el dominio remitente visible en el encabezado From:.