Análisis Forense e Inspección de Autenticación de Correo
Inspección de encabezados de correo electrónico en el navegador sin transmisión a servidores. Analice saltos de entrega Received, evaluaciones SPF/DKIM/DMARC/ARC, alineación de identidad, anomalías y ofuscación de privacidad.
Acerca del Inspector Forense de Encabezados de Correo
El Inspector Forense de Encabezados de Correo de Solasu es una herramienta de ciberseguridad gratuita orientada a la privacidad, diseñada para analizar encabezados sin formato y archivos .eml directamente en su navegador web sin enviar metadatos confidenciales a servidores externos.
Más allá de mostrar simples indicadores de aprobación, esta herramienta reconstruye cronológicamente los saltos de entrega Received, extrae retrasos intermedios, identifica desvíos de reloj o discrepancias de tiempo negativo, procesa registros RFC 8601 Authentication-Results y evalúa rigurosamente la matriz de alineación entre From, Return-Path, Reply-To, SPF y DKIM conforme a RFC 9989 (estándar principal DMARC vigente), RFC 9990 y RFC 9991.
Todos los hallazgos forenses incluyen referencias exactas a las líneas del encabezado y explicaciones técnicas objetivas. Puede censurar datos personales (direcciones de correo, IPs, Message-ID) antes de compartirlos y exportar informes en JSON, CSV, Markdown o PDF multipágina A4.
Arquitectura 100% en el cliente sin transmisión a servidores
Los encabezados de correo contienen información confidencial como nombres y correos de usuarios, direcciones IP de redes internas corporativas, nombres de host de servidores y marcas temporales detalladas.
Solasu ejecuta todo el análisis dentro de la memoria local de su navegador mediante Web Workers. Ningún archivo se transmite a servidores remotos, no se invocan APIs de terceros ni se efectúan consultas DNS activas que puedan rastrearle.
Rastreo de saltos Received y detección de anomalías temporales
La herramienta organiza los saltos Received en secuencia cronológica, desde el agente de envío inicial (MSA) hasta la pasarela de recepción del destinatario.
Se calculan los tiempos de tránsito entre servidores consecutivos para descubrir cuellos de botella, latencias anómalas o inconsistencias de secuencia temporal por desfase de reloj.
Inspección de autenticación y matriz de alineación según estándares RFC
Estructuración de registros RFC 8601 Authentication-Results con resultados objetivos de SPF, DKIM, DMARC y cadenas ARC registradas por sistemas upstream.
Comparación de alineación entre el dominio visible de la cabecera From y las identidades del remitente de sobre (envelope) y de firma criptográfica según RFC 9989.
Ofuscación de privacidad y exportación en múltiples formatos
Antes de compartir encabezados en tickets de soporte o foros, enmascare correos, direcciones IP y Message-ID con un solo clic.
Exporte las evidencias forenses a JSON estructurado, tablas CSV con protección contra inyección de fórmulas, resúmenes Markdown para respuesta a incidentes o informes formales en PDF A4.
Preguntas Frecuentes (FAQ)
¿Qué es un encabezado de correo electrónico (Email Header)?
Un encabezado de correo electrónico es un bloque de metadatos estructurados situado antes del cuerpo del mensaje que documenta el remitente, destinatario, asunto, marcas de tiempo, servidores de tránsito (Received) y resultados de autenticación (SPF, DKIM, DMARC).
¿Qué es un encabezado Received?
Un encabezado Received es un registro de rastreo añadido por cada Agente de Transferencia de Correo (MTA) que procesa el mensaje. Cada servidor que recibe el correo antepone su propio registro en la parte superior, por lo que el salto inferior corresponde al servidor emisor original.
¿Cómo ver los encabezados en Gmail?
Abra el correo en Gmail desde un navegador de escritorio, haga clic en los tres puntos verticales junto al botón Responder y seleccione 'Mostrar original'. Se abrirá una pestaña con los encabezados completos.
¿Cómo ver los encabezados en Outlook?
En la versión de escritorio de Outlook, abra el correo en su propia ventana, haga clic en Archivo > Propiedades y consulte el cuadro 'Encabezados de Internet'. En la versión web, haga clic en el menú '...' del mensaje y elija Ver > Ver detalles del mensaje.
¿Qué es Return-Path?
Return-Path representa la dirección del remitente del sobre (MAIL FROM) a la que se envían las notificaciones de rebote o error de entrega. Con frecuencia difiere de la dirección From cuando se emplean plataformas externas de envío masivo de correo.
¿Qué es Reply-To?
Reply-To indica la dirección a la que debe responder el cliente de correo cuando el usuario hace clic en 'Responder'. Si el dominio de Reply-To difiere del encabezado From, las respuestas se redirigen a otra cuenta, habitual en plataformas de soporte y notificaciones automáticas.
¿Qué es Message-ID?
Message-ID es un identificador único global generado por el sistema de correo emisor para distinguir individualmente cada mensaje, con el formato habitual '<cadena-unica@host-emisor>'.
¿Qué es SPF (Sender Policy Framework)?
SPF (RFC 7208) permite al propietario de un dominio publicar en sus registros DNS las direcciones IP autorizadas para emitir correos. El servidor receptor consulta si la IP conectada estaba autorizada por el dominio del sobre remitente.
¿Qué es DKIM (DomainKeys Identified Mail)?
DKIM (RFC 6376) añade una firma criptográfica al encabezado del mensaje. El servidor receptor utiliza la clave pública publicada en el DNS del emisor para verificar la autenticidad del mensaje y comprobar que ni las cabeceras ni el cuerpo fueron alterados en tránsito.
¿Qué es DMARC y cuáles son los estándares RFC actuales?
DMARC verifica que el dominio visible del remitente (From) esté alineado con SPF o DKIM y publica directivas de gestión (none, quarantine, reject). En 2026 está regido por RFC 9989 (especificación básica), RFC 9990 (informes agregados) y RFC 9991 (informes de fallos), sustituyendo al obsoleto RFC 7489.
¿Qué es ARC (Authenticated Received Chain)?
ARC (RFC 8617) preserva las evaluaciones de autenticación a través de intermediarios (como listas de distribución o servicios de reenvío automático) que modifican el contenido y romperían la validación directa de SPF o DKIM.
¿Qué es el encabezado Authentication-Results?
Authentication-Results (RFC 8601) es un encabezado estructurado registrado por el MTA o pasarela de seguridad receptora que documenta sus comprobaciones locales de SPF, DKIM, DMARC y ARC.
¿Qué significa SPF PASS?
SPF PASS significa que la dirección IP del servidor que entregó el mensaje estaba explícitamente autorizada en el registro SPF publicado por el dominio del sobre remitente (Return-Path).
¿Qué significa DKIM PASS?
DKIM PASS indica que la firma digital en DKIM-Signature fue verificada con éxito utilizando la clave pública del firmante, confirmando la integridad del mensaje y de los encabezados firmados.
¿Qué significa DMARC PASS?
DMARC PASS indica que el dominio presente en la cabecera visible From está alineado con un resultado exitoso de SPF o de DKIM.
¿Qué es la alineación de dominio (Domain Alignment)?
La alineación de dominio es el principio central de DMARC que exige que el dominio visible para el usuario en el encabezado From coincida (de forma estricta o compartiendo dominio organizacional) con el dominio validado por SPF o DKIM.
¿Cómo se interpretan los saltos Received?
Los encabezados Received deben leerse cronológicamente de abajo hacia arriba. La línea inferior registra el punto de origen donde el emisor envió el mensaje, y cada línea superior representa un relevo sucesivo hasta alcanzar el buzón final.
¿Por qué aparecen múltiples direcciones IP en los encabezados?
Un mensaje de correo suele viajar a través de múltiples servidores intermedios (equipo del emisor, retransmisor interno, escáner de spam en la nube, pasarela perimetral y servidor de buzón). Cada uno documenta la IP del nodo anterior.
¿Puede el análisis de encabezados garantizar al 100% la detección de phishing?
No. El análisis forense de encabezados aporta pruebas objetivas sobre la ruta, autenticación y alineación técnica. No evalúa el contenido semántico ni las tácticas de ingeniería social contenidas en el cuerpo del mensaje, las cuales exigen revisión humana integral.
¿Se envían o almacenan mis encabezados de correo en algún servidor?
No. Solasu funciona 100% de manera local en el entorno JavaScript de su navegador. Ningún texto de encabezado, dirección de correo o IP se transmite a servidores ni se almacena en cookies o bases de datos locales.
¿Realiza esta herramienta consultas DNS en tiempo real?
No. Para proteger su privacidad y asegurar cero fugas de datos hacia el exterior, la herramienta inspecciona exclusivamente la información ya consignada en el encabezado provisto, sin efectuar resoluciones DNS externas.
¿Qué es la ofuscación de privacidad (Redaction)?
La ofuscación de privacidad oculta de manera irreversible identificadores sensibles como correos electrónicos, IPs y Message-IDs (transformando por ejemplo 'usuario@dominio.com' en 'u***o@dominio.com') para compartir registros de forma segura en tickets o reportes públicos.