Correo electrónico
Radiografía: Cabeceras
Quién envió realmente este correo
Received: from mail.example.net (203.0.113.10)
Authentication-Results: spf=pass dkim=pass dmarc=pass
DKIM-Signature: v=1; d=example.com; s=sel1; b=Q2hl…
Return-Path: <ana@example.com>
From: Ana <ana@example.com>
Reply-To: ana@example.com
To: tu@example.org
Subject: Reunión de mañana
Message-ID: <abc123@example.com>
Ruta
Received lo agrega cada servidor. Se lee de abajo hacia arriba.
Autenticación
SPF, DKIM y DMARC: pass o fail.
Identidad
From es lo que ves; Return-Path es el sobre real.
Contenido
Destinatario, asunto, fecha e identificador del mensaje.
Señales de suplantación
- • From distinto de Return-Path o Reply-To de otro dominio
- • dmarc=fail, spf=fail o dkim=fail
- • Un Received con una IP que no es del remitente
xeland314Si el From miente, DMARC lo delata.