Un encabezado de correo electrónico es la sección de metadatos adjunta a cada mensaje de correo electrónico que contiene información esencial de enrutamiento y autenticación. Los encabezados incluyen direcciones de remitente y destinatario, marcas de tiempo, líneas de asunto y un registro detallado de los servidores por los que pasó el mensaje durante la entrega. Estos datos técnicos permiten a los servidores de correo enrutar correctamente los mensajes, verificar la autenticidad del remitente y ayudar a los sistemas de seguridad a detectar intentos de suplantación o manipulación.
Investigar correos de phishing para identificar el verdadero origen del remitente
Depurar fallos de entrega de correo y problemas de rebote
Verificar resultados de autenticación SPF, DKIM y DMARC
Rastrear la ruta de enrutamiento de correos retrasados o perdidos
Identificar qué servidor o salto causó problemas de entrega
Detectar intentos de suplantación de correo en mensajes sospechosos
Analizar decisiones de filtros de spam y por qué se marcaron los correos
Análisis forense para incidentes de seguridad y auditorías de cumplimiento
Los encabezados de correo electrónico son cruciales tanto para la seguridad como para la entregabilidad. Para los profesionales de seguridad, los encabezados revelan el verdadero origen de un correo electrónico, exponiendo posibles intentos de phishing incluso cuando el campo 'From' visible parece legítimo. Al examinar la cadena Received y los resultados de autenticación, puedes verificar si un correo realmente provino del remitente declarado. Desde la perspectiva de entregabilidad, los encabezados contienen las señales de autenticación que los proveedores de bandeja de entrada utilizan para decidir si aceptar, poner en cuarentena o rechazar el correo entrante. Los correos con encabezados de autenticación apropiados que muestran aprobaciones de SPF, DKIM y DMARC tienen muchas más probabilidades de llegar a la bandeja de entrada que aquellos que fallan estas comprobaciones. Los encabezados también proporcionan información esencial de depuración cuando los correos se pierden o terminan en spam. Los equipos de soporte técnico confían en el análisis de encabezados para diagnosticar fallos de entrega, identificar IPs en listas negras y resolver problemas de enrutamiento.
Cada correo electrónico consta de dos partes: el encabezado y el cuerpo. Mientras que el cuerpo contiene tu mensaje real, el encabezado almacena la información técnica que hace posible la entrega del correo. Cuando envías un correo electrónico, tu servidor de correo añade campos de encabezado iniciales como From, To, Date y Subject. A medida que el mensaje viaja por Internet, cada servidor de correo por el que pasa añade una entrada de encabezado 'Received', creando un rastro cronológico del viaje del correo. Estas entradas se apilan en orden inverso, por lo que el servidor más reciente aparece en la parte superior. Esta cadena ayuda a solucionar problemas de entrega y detectar patrones de enrutamiento sospechosos. Los encabezados de autenticación como Authentication-Results, DKIM-Signature y Received-SPF son añadidos por los servidores receptores después de verificar los registros SPF, DKIM y DMARC. Estos encabezados indican si el correo pasó o falló varias comprobaciones de autenticación, ayudando a los filtros de spam y destinatarios a evaluar la legitimidad del mensaje.
Aprende a leer la cadena de encabezados Received de abajo (primer salto) hacia arriba (último salto)
Siempre verifica el encabezado Authentication-Results para el estado de SPF, DKIM y DMARC
Compara el dominio del encabezado From con el dominio de firma DKIM para verificar la alineación
Usa herramientas de análisis de encabezados de correo para decodificar encabezados complejos rápidamente
Verifica que Return-Path coincida con la dirección From para detectar posible suplantación
Busca saltos de servidor inusuales o anomalías de enrutamiento geográfico
Preserva los encabezados originales al reportar phishing o abuso
Incluye encabezados completos al enviar tickets de soporte de entregabilidad
En Gmail, abre el correo y haz clic en el menú de tres puntos, luego selecciona 'Mostrar original'. En Outlook, abre el mensaje, ve a Archivo > Propiedades y visualiza la sección de encabezados de Internet. La mayoría de los clientes de correo tienen una opción similar de 'ver código fuente' o 'mostrar original' en el menú del mensaje.
Céntrate en Authentication-Results (muestra si SPF/DKIM/DMARC pasaron o fallaron), encabezados Received (revelan la ruta real y el origen), Return-Path (dirección del remitente del sobre) y DKIM-Signature (verificación criptográfica). Las discrepancias entre estos y la dirección From visible a menudo indican suplantación.
Algunos encabezados como From y Subject pueden ser fácilmente falsificados por los remitentes. Sin embargo, los encabezados Received añadidos por cada servidor en la cadena son más confiables, y los encabezados de autenticación como DKIM-Signature usan criptografía que los atacantes no pueden falsificar sin acceso a la clave privada del dominio.
Cada servidor que procesa el correo añade sus propios encabezados, y los correos pueden pasar por filtros de spam, puertas de enlace de seguridad y múltiples servidores de correo antes de llegar a ti. Los correos de marketing enviados a través de ESPs a menudo tienen encabezados adicionales de seguimiento y autenticación, resultando en secciones de encabezados extensas.
Comienza a usar BillionVerify hoy. Verifica emails con 99.9% de precisión.
No se requiere tarjeta de crédito · 100+ verificaciones gratuitas diarias · Configuración en 5 minutos