1. Início
  2. Ferramentas grátis
  3. Analisador de cabeçalhos de email

Analisador de cabeçalhos de email: SPF, DKIM, DMARC e cada salto

Em resumo: Lê os cabeçalhos de uma mensagem ou um arquivo .eml e mostra os resultados de SPF, DKIM e DMARC, se estão alinhados com o From, cada servidor pelo qual ela passou com o atraso e os vereditos de spam. Limite: Lê o que os cabeçalhos registram; não geolocaliza IPs e não vê o endereço do dispositivo do remetente se o provedor não o anota.

Um analisador de cabeçalhos lê os cabeçalhos ocultos de um email para descobrir de onde ele veio, como foi autenticado e como foi entregue. Cole os cabeçalhos ou envie um .eml e veja SPF, DKIM e DMARC com o alinhamento, cada salto com o atraso e os vereditos de spam. Tudo é processado no seu navegador.

Everything runs in your browser. Your headers are never uploaded or sent to our server.

Roda no seu navegador: nada do que você colar ou enviar chega aos nossos servidores. A ferramenta é a mesma da versão em inglês: os botões e os motivos de cada resultado aparecem em inglês. Atualizado em 3 de novembro de 2026 · Equipe SimpleVerifier

Como analisar os cabeçalhos de um email

  1. No Gmail, abra a mensagem, clique nos três pontos e escolha Mostrar original. No Outlook na web ou no novo Outlook: Mais ações > Exibir > Exibir detalhes da mensagem.
  2. Copie todos os cabeçalhos, ou baixe a mensagem como .eml.
  3. Cole aqui ou envie o arquivo.
  4. Leia a autenticação, o alinhamento e a lista de saltos; o maior atraso aparece destacado.

Em qual cabeçalho Authentication-Results devo confiar?

No que o seu próprio provedor de email adicionou, que normalmente é o Authentication-Results mais alto. Os de baixo foram escritos por servidores anteriores, e qualquer coisa acima da primeira linha Received do seu provedor pode ter sido adicionada pelo remetente, então não prova nada.

Um spf=softfail significa que o servidor que enviou não está no registro SPF do domínio do envelope e que esse registro termina em ~all; quase sempre é um serviço de envio que nunca foi adicionado. Confira com o verificador de SPF.

Por que o DMARC falha se o SPF ou o DKIM passam?

O DMARC precisa de um resultado que passe e esteja alinhado com o domínio do From. O SPF pode passar com o domínio de bounce de uma plataforma de email e o DKIM com o domínio de assinatura da plataforma, e nenhum conta se esse domínio não bater com o do From, exatamente ou no nível do domínio principal com alinhamento relaxado. A solução costuma ser configurar o DKIM com o seu próprio domínio na plataforma e conferir com o verificador de DMARC.

Como descubro por que um email atrasou?

Leia os cabeçalhos Received de baixo para cima. Cada um registra quando um servidor aceitou a mensagem, então a diferença entre dois horários seguidos é o tempo gasto no servidor anterior. O analisador calcula essas diferenças e destaca a maior. Uma diferença negativa significa que o relógio de algum servidor está errado.

Perguntas frequentes

É seguro colar meus cabeçalhos aqui?
Sim. O analisador roda inteiro no seu navegador e os cabeçalhos nunca são enviados ao nosso servidor. Mesmo assim, eles podem ter nomes, endereços e nomes de servidores internos, então trate-os como dados privados ao compartilhar em outro lugar.
Os cabeçalhos mostram o IP ou a localização do remetente?
Mostram o IP de cada servidor que repassou a mensagem, e o analisador lista por salto. A maioria dos webmails, inclusive o Gmail, não registra o endereço do dispositivo do remetente, então o primeiro IP costuma ser do provedor. A ferramenta não geolocaliza endereços.
O que significa spf=softfail?
Que o servidor que enviou não está no registro SPF do domínio do remetente do envelope e que esse registro termina em ~all, que pede para aceitar a mensagem mas tratá-la com suspeita. Costuma significar que falta adicionar um serviço de envio ao SPF.
Posso enviar um arquivo .eml?
Sim. Ele é lido no seu navegador e só os cabeçalhos são usados na análise.

Tem uma lista? Os primeiros 100 endereços são grátis.

Entre com o Google, cole os endereços ou envie um CSV e cada um passa pela checagem SMTP real da caixa postal, com o resultado de cada linha para baixar. 100 verificações grátis, sem cartão.

Domínios catch-all e servidores que não respondem saem como arriscado, nunca como válido.

Ao continuar, você aceita os Termos de Uso e a Política de Privacidade. Terms · Privacy

Ferramentas grátis em português

Pronto para limpar suas listas de e-mail?

Checagem SMTP real, sem créditos e sem cobrança por e-mail.

Começar agora

Cancele quando quiser • Sem configuração