メールヘッダー解析
受け取ったメールのヘッダーを貼り付けると、Received の記録から中継したサーバー、IP アドレス、時刻を上から順に表にし、各 IP アドレスの国と組織を表示します。
ヘッダーの解析はブラウザーの中で行います。サーバーへ送るのは国と組織を調べるための公開 IP アドレスだけで、ヘッダーの本文は送りません。
メールヘッダーの解析
経路
| 順 | 中継 | 国と組織 |
|---|
上ほど受信者に近く、いちばん下が送信元に最も近い中継です。下の方の記録は送信者が書き換えられるため、偽装されていることがあります。
このツールでできること
メールは送信元から受信者に届くまでに複数のサーバーを中継し、各サーバーはヘッダーの先頭に Received の記録を 1 件ずつ書き足します。この記録を下から順にたどると、メールがどのサーバーを通ってきたかが分かります。
なりすましや迷惑メールの送信元を確かめる時や、メールの遅れがどこで起きたかを調べる時に使えます。ヘッダーは多くのメールソフトの「メッセージのソースを表示」などの機能で確認できます。
結果の見方
- 順はヘッダーの中の並びで、1 が最後に受け取ったサーバーの記録です。
- 中継の欄には、送ったサーバーの名前、IP アドレス、受け取った時刻を記録のとおりに表示します。
- 国と組織は公開 IP アドレスについてだけ調べ、社内網などの内部のアドレスは調べません。
- クラウドの範囲や Tor の出口に当たる IP アドレスには、その判定も表示します。
よくある質問
ヘッダーの内容はサーバーに保存されますか?
ヘッダーの解析はブラウザーの中だけで行い、本文はサーバーへ送りません。国と組織を調べるために送るのは、経路にある公開 IP アドレスだけです。
いちばん下の IP アドレスが送信者の場所ですか?
送信者が使ったメールサーバーや回線の場所を示すことが多いものの、Web メールやメール配信のサービスを使った場合は、そのサービスのサーバーの場所になります。下の方の記録は送信者が書き換えられるため、受信者側のサーバーが書いた記録ほど信頼できます。
Received の記録が 1 件も見つからないのはなぜですか?
本文だけを貼り付けた場合や、メールソフトが省略して表示したヘッダーを貼り付けた場合は、Received の記録が含まれません。メールソフトの「メッセージのソースを表示」などからヘッダー全体を写してください。
関連用語 / 関連記事 / 関連ツール
This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com