E-posta Başlığı Analizi: Hop, Süre, SPF, DKIM ve DMARC

E-posta Başlığı Analizi

Bir iletinin ham başlıklarını, ilk satırdan sonraki boş satıra kadar yapıştırın. Sayfa mailin geçtiği sunucuları ve her hop'un ne kadar sürdüğünü listeler, adreslerin uyuşup uyuşmadığını denetler ve kimlik doğrulama sonuçlarını okur. Hiçbir yere gönderilmez.

Ücretsiz Tarayıcınızda çalışır Kontrol: 10 Kasım 2026 Salı

Nasıl kullanılır?

İletiyi posta programınızda açın, orijinal ya da tam başlıkları bulun ve ilk satırdan boş satıra kadar hepsini kopyalayın.
Ham başlıklar kutusuna yapıştırın. Sayfa bunları tarayıcınızda okur.
Hop'lar sırayla tablosunu ilk hop'tan son hop'a doğru okuyun; her hop'un süresi Süre sütunundadır.
SPF sonucu, DKIM sonucu ve DMARC sonucunu okuyun. Geçer sonuç yeşil, diğer sonuçlar kırmızıdır.

Posta rotasını nasıl kaydeder?

Bir iletiyi işleyen her sunucu, başlıkların en üstüne bir Received satırı ekler (RFC 5321, bölüm 4.4). Satır, duyduğu ana bilgisayarı (from), mailin ilettiği ana bilgisayarı (by), protokolü (with) ve noktalı virgülden sonra bir tarihi içerir (RFC 5322, bölüm 3.6.7). Satırlar alttan okunursa rota sırasıyla görünür.

Bir hop'un süresi, kendi zamanından bir önceki hop'un zamanının çıkarılmasıyla bulunur; alttan yukarı okunur.
Bir sunucunun saati yanlış olabilir; bu yüzden negatif ya da uzun bir süre, ağdan çok saate ilişkin olabilir.

Adresler ve hizalama

From, iletinin yazarının adresidir. Return-Path, geri dönüşlerin gittiği adrestir ve SPF'nin denetlediği adres budur (RFC 5322, bölüm 3.6.2 ve 3.6.7). DMARC, From alan adını SPF ya da DKIM'in denetlediği alan adıyla karşılaştırır. Gevşek hizalama, yani varsayılan, ikisinin yalnızca bir kurumsal alan adını paylaşmasını ister; sıkı hizalamada ise aynı ad olmaları gerekir (RFC 7489, bölüm 3.1 ve 3.1.1). Reply-To, ayarlıysa yanıtların gideceği adrestir (RFC 5322, bölüm 3.6.2).

Kimlik doğrulama sonuçları

Alıcı sunucu denetimlerini bir Authentication-Results başlığına kaydeder. İlk sözcüğü o sunucunun authserv-id'sidir; her sonuç spf=pass, dkim=pass ya da dmarc=pass gibi bir yöntem ve bir değerdir (RFC 8601, bölüm 2.2 ve 2.7). Received-SPF ise tek bir SPF denetimini kaydeden daha eski başlıktır (RFC 7208, bölüm 9.1).

Örnek: üç sunucudan geçen bir ileti

Varsayılan başlıklar, client.example.net'ten gönderilen ve mail.example.net'e ulaşmadan önce relay.example.net ile mx.example.org'dan geçen bir iletiyi gösterir. Alttan okunursa üç Received satırı 09:59:21, 10:00:03 ve 10:02:14 zamanlıdır; ikinci hop 42 saniye, üçüncü hop 2 dakika 11 saniye sürmüştür.

Authentication-Results başlığı example.net için spf=pass, dkim=pass ve dmarc=pass bildirir. Yanıtlar başka bir alan adı olan [email protected] adresine gider; sayfa bunu işaretler, çünkü gönderenin alan adından çıkan bir yanıt denetlenmeye değerdir.

Ölçüm	Değer
Received satırı	3
İlk ve son hop arası süre	2 dk 53 sn
SPF	pass (example.net)
Yanıt adresi	Yanıtlar example.org adresine gider, example.net adresine değil. Bunun istendiği gibi olduğunu denetleyin (RFC 5322, bölüm 3.6.2).

Sık sorulan sorular

Hop'lar neden Received satırlarının tersi sırayla gösteriliyor?

Her sunucu Received satırını en üste ekler; bu yüzden en yeni hop başlıkların başındadır (RFC 5321, bölüm 4.4). Sayfa sırayı tersine çevirir, böylece ilk satır mailin çıktığı sunucudur.

Received satırlarına güvenebilir miyim?

Her sunucu kendi satırını yazar, ama satırdaki ad ve adresler o sunucunun bildirdiğidir ve gönderen kendi satırlarını ekleyebilir. En üstteki satırlar en son, size en yakın sunucular tarafından eklenmiştir ve en çok dikkatle okunmalıdır.

Negatif süre ne anlama gelir?

Kendinden önceki hop'tan daha erken bir zamanla damgalanmış bir hop, iki sunucunun saatinin uyuşmadığını ya da bir zaman diliminin yanlış okunduğunu gösterir. Bu bir saat hatasının işaretidir, daha hızlı bir ağın değil.

Authentication-Results nedir?

Alıcı sunucunun SPF, DKIM ve DMARC gibi denetimleri yaptığını ve her birinin sonucunu bildirmek için eklediği bir başlıktır (RFC 8601). İlk sözcüğü o sunucunun adını verir; yalnızca kendi alıcı sunucunuzun başlığına güvenilmelidir (bölüm 2.5).

Reply-To alan adı neden önemlidir?

Reply-To ayarlıysa yanıtlar oraya, değilse From adresine gider (RFC 5322, bölüm 3.6.2). Başka bir alan adını gösteriyorsa yanıtlar iletinin geldiği alan adından çıkar. Bu tek başına yanlış değildir, ama denetlenmeye değerdir.

Bu araç başlıklarımı bir yere gönderiyor mu?

Hayır. Başlıklar tarayıcınızda okunur. Hiçbir şey gönderilmez ya da saklanmaz.

Kaynaklar

Rakamlar ve metin en son 10 Kasım 2026 Salı tarihinde kontrol edildi.

Sonuç