Analizador de cabeceras de email

¿Qué son los encabezados de un email y qué contienen?

Todo mensaje de email tiene dos partes: el cuerpo visible (el texto, las imágenes y el HTML que usted lee) y los encabezados técnicos que van encima del cuerpo. Los encabezados registran todo el recorrido del mensaje, los resultados de autenticación, las puntuaciones de spam y metadatos como remitente, destinatario, asunto y marcas de tiempo. La mayoría de los clientes de correo ocultan los encabezados en la vista normal, pero siempre están ahí y se pueden mostrar con la opción «mostrar original» o «ver encabezados» de su cliente.

Analizar los encabezados es una de las formas más fiables de diagnosticar problemas de entrega, investigar mensajes de phishing sospechosos y comprobar que su autenticación (SPF, DKIM, DMARC) funciona bien en un mensaje real.

Cómo encontrar los encabezados en distintos clientes de correo

• Gmail: Abra el mensaje, haga clic en el menú de tres puntos (⋮) de la esquina superior derecha y elija «Mostrar original». Copie todo el contenido de la ventana.
• Outlook (web): Abra el mensaje, haga clic en el menú de tres puntos y luego en Ver → Ver origen del mensaje.
• Apple Mail: Abra el mensaje y vaya a Visualización → Mensaje → Todos los encabezados, o pulse Mayús + Comando + H.
• Thunderbird: Abra el mensaje y vaya a Ver → Encabezados → Todos.
• Yahoo Mail: Abra el mensaje y haga clic en Más → Ver mensaje sin procesar.

Copie todo desde la primera línea de encabezado (normalmente Delivered-To: o Return-Path:) hasta la línea en blanco anterior al cuerpo del mensaje.

Encabezados clave que hay que revisar

Los encabezados más importantes para diagnosticar problemas de entrega son:

• Authentication-Results: Muestra los resultados de SPF, DKIM y DMARC (aprobado o fallido) tal como los evaluó el servidor receptor. Es el encabezado más importante para diagnosticar fallos de autenticación.
• Received: Una entrada por cada salto en la ruta de entrega. Leído de abajo arriba da el orden cronológico. Cada entrada suele incluir el nombre de host del servidor, la dirección IP y la marca de tiempo.
• X-Spam-Score / X-Spam-Status: Lo añaden filtros de spam como SpamAssassin. Muestra la puntuación numérica y qué reglas se activaron.
• DKIM-Signature: La firma DKIM real que añade el servidor emisor. Contiene el selector, el dominio y la firma criptográfica.
• Return-Path: El remitente del sobre: la dirección que se usa para las notificaciones de rebote y que SPF comprueba.
• Message-ID: Un identificador único del mensaje, útil para seguirlo en los archivos de registro.

Qué significan los resultados de autenticación para la entregabilidad

Un mensaje con spf=pass dkim=pass dmarc=pass en el encabezado Authentication-Results tiene las mayores posibilidades de llegar a la bandeja de entrada. Cualquier fallo aquí debe investigarse. Un fallo de SPF suele indicar que la IP emisora no figura en su registro SPF. Un fallo de DKIM puede significar que falta la firma, que ha caducado o que la clave pública del DNS no coincide con la clave privada usada para firmar. Un fallo de DMARC significa que ni SPF ni DKIM se alinearon con el dominio del remitente (From).

El análisis de encabezados le dice qué pasó con un mensaje concreto. Para evitar problemas antes del envío, use la verificación de email en su lista y compruebe su configuración de autenticación con nuestros generadores de SPF, DKIM y DMARC. Para listas grandes, la verificación masiva y la API de validación permiten integrar las comprobaciones en su flujo de trabajo.