メールヘッダー解析（経路・遅延・認証結果）
迷惑メールの調査やメール遅延の原因特定に。メールソフトで表示した生のヘッダーを貼り付けると、Received の経路と各ホップの遅延時間、Authentication-Results の SPF・DKIM・DMARC 判定、From・Return-Path・Reply-To のドメイン不一致を一覧にします。折り返された行や、MIME エンコードされた件名・差出人名にも対応しています。貼り付けた内容はブラウザ内だけで処理され、サーバーに送信されることはありません。送信側のドメイン設定は SPF・DMARCレコード生成 で確認できます。
🔒 ブラウザ内で完結・入力データはサーバーに送信されません
ヘッダー部分だけを貼り付けてください（空行以降の本文は無視します）。複数の Received があっても構いません。
使い方
- メールソフトのメッセージソース表示（元のメッセージを表示など）から、メールの生ヘッダーをコピーします。
- 「メールヘッダー」欄に貼り付け、「解析する」を押します。
- 注意点・認証結果・Received の経路を上から順に確認します。遅延が大きいホップが原因箇所の目安です。
注意事項
- Received ヘッダーは送信者が偽装できます。信頼できるのは、自分のメールサーバー（受信側）が付けた最も上の数段だけです。それより下の経路は参考程度にしてください。
- 遅延時間は各サーバーが記録した時刻の差です。サーバーの時計がずれていると正確になりません。タイムゾーンは時刻表記の指定に従って換算しています。
- SPF・DKIM・DMARC の結果は、貼り付けたヘッダーに受信側が記録した内容をそのまま読み取ったものです。このツールが DNS に問い合わせて再検証することはありません。Authentication-Results は送信者が偽の行を紛れ込ませることもできるため、複数ある場合は最も上（自分のサーバーが付けたもの）だけを信頼してください。
- 解析はすべてブラウザ内で行い、貼り付けた内容を保存・送信しません。ヘッダーには自分や相手のメールアドレスが含まれるため、第三者に共有する際は注意してください。
用語解説
Received
メールがサーバーを経由するたびに先頭へ追加される経路記録です。下にあるものほど送信元に近く、上にあるものほど受信側に近くなります。
SPF
送信元IPアドレスが、そのドメインの許可リストに含まれているかを確かめる仕組みです。照合の対象は Return-Path（エンベロープ）のドメインです。
DKIM
送信側サーバーが付けた電子署名を、DNS 上の公開鍵で検証する仕組みです。本文やヘッダーが途中で改ざんされていないことを確認できます。
DMARC
From のドメインが SPF または DKIM の認証ドメインと一致しているかを判定し、失敗時の扱い（none・quarantine・reject）を送信ドメインが宣言する仕組みです。
Return-Path
エラーメール（バウンス）の戻り先となる、送信時のアドレスです。画面に表示される From とは別に指定できます。
よくある質問
メールの生ヘッダーはどこから取得できますか？
Gmail なら「⋮」メニューの「メッセージのソースを表示」、Outlook ならメッセージのプロパティ（インターネットヘッダー）、Apple メールなら「表示 > メッセージ > すべてのヘッダー」などで確認できます。表示された内容のうち、最初の空行までがヘッダーです。
SPF が pass でも DMARC が fail になるのはなぜですか？
DMARC は SPF や DKIM が通るだけでなく、その認証ドメインが From のドメインと一致（アライメント）している必要があるためです。SPF は Return-Path のドメインを見るので、配信代行サービスなどで Return-Path が別ドメインだと、SPF が pass でも DMARC では不一致になります。
遅延時間が負の値になるのはなぜですか？
各サーバーの時計がずれている場合や、Received が偽装されている場合に、後のホップの時刻が前より過去になります。少しの差は時計のずれでよく起こります。極端な場合は経路の信頼性を疑ってください。
Received の経路はすべて信頼できますか？
いいえ。送信者は自分で Received を書き足せるため、受信側のサーバーが付けた上位の数行だけが信頼できます。送信元に近い下の行は、偽装されていても見分けられません。
このツールは DNS で SPF や DKIM を検証しますか？
いいえ。通信は一切行わず、受信サーバーがヘッダーに記録した Authentication-Results や Received-SPF の内容を読み取って表示するだけです。ヘッダー自体が偽装されている可能性もあるため、重要な判断では自分のメールサービスの判定を確認してください。
このページをシェア