Что такое заголовки письма и что в них содержится?
Каждое письмо состоит из двух частей: видимого тела (текст, изображения и HTML, которые вы читаете) и технических заголовков, расположенных над телом. В заголовках записан весь маршрут письма, результаты аутентификации, оценки спама и метаданные: отправитель, получатель, тема и отметки времени. Большинство почтовых клиентов скрывают заголовки в обычном виде, но они всегда есть, и их можно показать через пункт «Показать оригинал» или «Показать заголовки» в вашем почтовом клиенте.
Анализ заголовков письма — один из самых надёжных способов найти причину проблем с доставкой, разобрать подозрительные фишинговые письма и убедиться, что ваша аутентификация (SPF, DKIM, DMARC) правильно работает на реальном письме.

Как найти заголовки письма в разных почтовых клиентах
- Gmail: Откройте письмо, нажмите меню из трёх точек (⋮) в правом верхнем углу и выберите «Показать оригинал». Скопируйте всё содержимое окна.
- Outlook (веб): Откройте письмо, нажмите меню из трёх точек, затем выберите «Вид» → «Просмотр источника сообщения».
- Apple Mail: Откройте письмо, затем выберите «Вид» → «Сообщение» → «Все заголовки» или нажмите Shift + Command + H.
- Thunderbird: Откройте письмо, затем выберите «Вид» → «Заголовки» → «Все».
- Yahoo Mail: Откройте письмо и нажмите «Ещё» → «Показать исходное сообщение».
Скопируйте всё от первой строки заголовка (обычно Delivered-To: или Return-Path:) до пустой строки перед телом письма.

Ключевые заголовки, на которые стоит смотреть
Самые важные заголовки для диагностики проблем с доставкой:
- Authentication-Results: Показывает результаты SPF, DKIM и DMARC (пройдено или нет) в оценке принимающего сервера. Это самый важный заголовок для диагностики сбоев аутентификации.
- Received: Одна запись на каждый узел на пути доставки. Если читать снизу вверх, получится хронологический порядок. Каждая запись обычно содержит имя хоста сервера, IP-адрес и отметку времени.
- X-Spam-Score / X-Spam-Status: Добавляется спам-фильтрами вроде SpamAssassin. Показывает числовую оценку и сработавшие правила.
- DKIM-Signature: Настоящая подпись DKIM, добавленная отправляющим сервером. Содержит селектор, домен и криптографическую подпись.
- Return-Path: Отправитель конверта — адрес, который используется для уведомлений об отказах и проверяется SPF.
- Message-ID: Уникальный идентификатор письма, удобный для отслеживания по лог-файлам.
Что результаты аутентификации значат для доставляемости
Письмо с spf=pass dkim=pass dmarc=pass в заголовке Authentication-Results имеет наилучшие шансы попасть во «Входящие». Любой сбой здесь нужно разбирать. Сбой SPF часто означает, что IP отправителя не указан в вашей записи SPF. Сбой DKIM может означать, что подпись отсутствует, просрочена или открытый ключ в DNS не совпадает с закрытым ключом, которым подписывали. Сбой DMARC означает, что ни SPF, ни DKIM не совпали с доменом из поля From.
Анализ заголовков показывает, что произошло с конкретным письмом. Чтобы предотвращать проблемы до отправки, применяйте к списку проверку email и проверяйте настройки аутентификации нашими генераторами SPF, DKIM и DMARC. Для больших списков массовая проверка и API валидации позволяют встроить проверки в ваш рабочий процесс.