ईमेल हेडर फोरेंसिक एवं प्रमाणीकरण विश्लेषक
शून्य-अपलोड, सीधे ब्राउज़र में चलने वाला ईमेल हेडर फोरेंसिक टूल। MTA Received डिलीवरी हॉप्स, SPF/DKIM/DMARC/ARC प्रमाणीकरण रिकॉर्ड, डोमेन अलाइनमेंट, असामान्य पैटर्न और गोपनीयता संपादन की जांच करें।
ईमेल हेडर फोरेंसिक एवं प्रमाणीकरण विश्लेषक के बारे में
Solasu का ईमेल हेडर फोरेंसिक एवं प्रमाणीकरण विश्लेषक एक निःशुल्क, गोपनीयता-केंद्रित साइबर सुरक्षा टूल है, जिसे संवेदनशील ईमेल डेटा को बाहरी सर्वर पर अपलोड किए बिना सीधे आपके वेब ब्राउज़र में रॉ हेडर और .eml फ़ाइलों का निष्पक्ष विश्लेषण करने के लिए डिज़ाइन किया गया है।
यह टूल केवल सामान्य पास/फ़ेल दिखाने तक सीमित नहीं है, बल्कि RFC 5322, RFC 7208 (SPF), RFC 6376 (DKIM), RFC 8601 (Authentication-Results), RFC 8617 (ARC), और आधुनिक DMARC मानकों (RFC 9989, RFC 9990, RFC 9991) के अनुरूप काम करता है। यह Received हॉप्स को कालानुक्रमिक क्रम में व्यवस्थित करता है, सर्वर देरी और समय-विसंगति का पता लगाता है, और From, Return-Path, Reply-To तथा प्रमाणीकरण डोमेन के बीच संरेखण की जांच करता है।
सभी निष्कर्ष मूल हेडर लाइन नंबर और स्पष्ट तकनीकी विवरणों के साथ प्रस्तुत किए जाते हैं। टिकट या सार्वजनिक फ़ोरम में साझा करने से पहले आप ईमेल पते, आईपी और Message-ID को आसानी से मास्क कर सकते हैं, तथा JSON, CSV, Markdown या A4 PDF रिपोर्ट में निर्यात कर सकते हैं।
100% क्लाइंट-साइड सुरक्षा, शून्य सर्वर अपलोड
ईमेल हेडर में प्रेषक और प्राप्तकर्ता के ईमेल पते, आंतरिक कॉर्पोरेट नेटवर्क के प्राइवेट आईपी, सर्वर होस्टनेम और सटीक टाइमस्टैम्प जैसी संवेदनशील जानकारी होती है।
Solasu सभी विश्लेषण आपके ब्राउज़र की स्थानीय मेमोरी (Web Worker) में निष्पादित करता है। कोई फ़ाइल सर्वर पर नहीं भेजी जाती, न ही कोई बाहरी API या लाइव DNS क्वेरी की जाती है।
Received डिलीवरी हॉप ट्रैकिंग और टाइमस्टैम्प विसंगति पहचान
मूल प्रेषक से लेकर गंतव्य मेलबॉक्स गेटवे तक सभी Received हेडर को कालानुक्रमिक रूप से क्रमबद्ध किया जाता है।
प्रत्येक हॉप के बीच पारगमन समय की गणना की जाती है, जिससे सर्वर क्लॉक विसंगति, नकारात्मक समय-विलंब और भविष्य के गलत टाइमस्टैम्प तुरंत पहचाने जा सकते हैं।
नवीनतम RFC मानकों पर आधारित प्रमाणीकरण एवं पहचान संरेखण
प्राप्तकर्ता सिस्टम द्वारा दर्ज RFC 8601 Authentication-Results से SPF, DKIM, DMARC और ARC के तकनीकी निष्कर्षों को स्पष्ट रूप से निकाला जाता है।
आधुनिक DMARC विनिर्देशों (RFC 9989) के तहत दृश्यमान From डोमेन की तुलना रिटर्न-पाथ और क्रिप्टोग्राफ़िक हस्ताक्षर डोमेन से की जाती है।
गोपनीयता मास्किंग और बहु-प्रारूप फोरेंसिक रिपोर्ट निर्यात
सहायता टिकटों या फोरम में साझा करने से पहले एक क्लिक में व्यक्तिगत ईमेल पते, आईपी पते और Message-ID को सुरक्षित रूप से मास्क करें।
अपने विश्लेषण को संरचित JSON, फॉर्मूला-इंजेक्शन-सुरक्षित CSV, घटना प्रतिक्रिया Markdown, या औपचारिक A4 PDF रिपोर्ट के रूप में डाउनलोड करें।
अक्सर पूछे जाने वाले प्रश्न (FAQ)
ईमेल हेडर (Email Header) क्या है?
ईमेल हेडर मुख्य संदेश (बॉडी) से पहले स्थित मेटाडेटा का एक संरचित खंड है, जिसमें प्रेषक, प्राप्तकर्ता, विषय, टाइमस्टैम्प, मध्यवर्ती रिले सर्वर (Received हेडर) और सुरक्षा प्रमाणीकरण परिणाम (SPF, DKIM, DMARC) दर्ज होते हैं।
Received हेडर क्या है?
Received हेडर एक ट्रैकिंग फ़ील्ड है जिसे ईमेल को प्रोसेस करने वाला प्रत्येक मेल ट्रांसफर एजेंट (MTA) शीर्ष पर जोड़ता है। इसलिए सबसे निचला Received हेडर मूल प्रेषक सर्वर को और सबसे ऊपर वाला हेडर अंतिम प्राप्तकर्ता सर्वर को दर्शाता है।
Gmail में ईमेल हेडर कैसे देखें?
डेस्कटॉप ब्राउज़र में Gmail खोलें, रिप्लाई बटन के पास मौजूद तीन बिंदुओं (अधिक विकल्प) पर क्लिक करें और 'मूल संदेश दिखाएं' (Show original) चुनें। नए टैब में पूरा रॉ हेडर दिखाई देगा।
Outlook में ईमेल हेडर कैसे देखें?
डेस्कटॉप Outlook में ईमेल को अलग विंडो में खोलें, File > Properties पर जाएं और नीचे 'Internet headers' बॉक्स देखें। वेब संस्करण में, संदेश के '...' मेनू पर क्लिक करें और View > View message details चुनें।
Return-Path क्या है?
Return-Path वह एनवेलप प्रेषक (MAIL FROM) पता है जहां डिलीवरी विफलता या बाउंस सूचनाएं भेजी जाती हैं। तृतीय-पक्ष ईमेल सेवा प्रदाताओं का उपयोग करते समय यह अक्सर दृश्यमान From पते से भिन्न होता है।
Reply-To क्या है?
Reply-To वह पता निर्धारित करता है जिस पर उपयोगकर्ता द्वारा 'रिप्लाई' क्लिक करने पर उत्तर भेजा जाएगा। यदि यह From डोमेन से भिन्न है, तो उत्तर किसी अन्य पते पर जाएंगे, जो ग्राहक सहायता में सामान्य है लेकिन धोखाधड़ी में भी प्रयुक्त हो सकता है।
Message-ID क्या है?
Message-ID प्रेषक मेल सिस्टम द्वारा प्रत्येक ईमेल संदेश को विशिष्ट रूप से पहचानने के लिए उत्पन्न एक वैश्विक विशिष्ट पहचानकर्ता है, जो सामान्यतः '<अद्वितीय-स्ट्रिंग@होस्ट>' प्रारूप में होता है।
SPF (सेंडर पॉलिसी फ्रेमवर्क) क्या है?
SPF (RFC 7208) डोमेन स्वामी को अपने DNS रिकॉर्ड में अधिकृत प्रेषक आईपी पतों की सूची प्रकाशित करने की अनुमति देता है। प्राप्तकर्ता सर्वर जांचता है कि कनेक्टिंग सर्वर आईपी अधिकृत सूची में है या नहीं।
DKIM क्या है?
DKIM (RFC 6376) ईमेल हेडर में एक क्रिप्टोग्राफ़िक डिजिटल हस्ताक्षर जोड़ता है। प्राप्तकर्ता सर्वर प्रेषक के DNS में प्रकाशित सार्वजनिक कुंजी का उपयोग करके हस्ताक्षर की पुष्टि करता है ताकि सामग्री में छेड़छाड़ न होने का प्रमाण मिल सके।
DMARC क्या है और वर्तमान RFC मानक क्या हैं?
DMARC प्रेषक डोमेन (From) के साथ SPF या DKIM प्रमाणीकरण के संरेखण की जांच करता है और विफलता नीति (none, quarantine, reject) प्रकाशित करता है। 2026 में इसके मानक RFC 9989 (मुख्य विनिर्देश), RFC 9990, और RFC 9991 हैं (पुराना RFC 7489 अप्रचलित हो चुका है)।
ARC (Authenticated Received Chain) क्या है?
ARC (RFC 8617) मेलिंग सूचियों या अग्रेषण सेवाओं जैसे मध्यवर्ती रिले द्वारा सामग्री संशोधित किए जाने पर भी मूल प्रमाणीकरण स्थिति को सुरक्षित रखने और अग्रेषित करने की तकनीक है।
Authentication-Results हेडर क्या है?
Authentication-Results (RFC 8601) प्राप्तकर्ता गेटवे या सुरक्षा सिस्टम द्वारा जोड़ा जाने वाला एक संरचित हेडर है, जिसमें SPF, DKIM, DMARC और ARC के स्थानीय परीक्षण परिणाम दर्ज होते हैं।
SPF PASS का क्या अर्थ है?
SPF PASS का अर्थ है कि ईमेल भेजने वाले सर्वर का आईपी पता एनवेलप प्रेषक (Return-Path) डोमेन के आधिकारिक SPF रिकॉर्ड में स्पष्ट रूप से अधिकृत है।
DKIM PASS का क्या अर्थ है?
DKIM PASS का अर्थ है कि DKIM-Signature हेडर में दिए गए डिजिटल हस्ताक्षर को हस्ताक्षरकर्ता की सार्वजनिक कुंजी द्वारा सफलतापूर्वक सत्यापित कर लिया गया है और संदेश सुरक्षित है।
DMARC PASS का क्या अर्थ है?
DMARC PASS का अर्थ है कि दृश्यमान From हेडर का डोमेन सत्यापित SPF या DKIM डोमेन के साथ संरेखित है और संबंधित परीक्षण सफल रहा है।
डोमेन अलाइनमेंट (Domain Alignment) क्या है?
डोमेन अलाइनमेंट DMARC का मुख्य सिद्धांत है, जिसके अनुसार उपयोगकर्ता को दिखने वाला From डोमेन, SPF द्वारा सत्यापित रिटर्न-पाथ डोमेन या DKIM हस्ताक्षर डोमेन से मेल खाना चाहिए।
Received हॉप्स को कैसे पढ़ा जाता है?
Received हेडर को नीचे से ऊपर की ओर कालानुक्रमिक रूप से पढ़ा जाता है। सबसे निचला हेडर वह प्रारंभिक बिंदु है जहां से प्रेषक ने संदेश भेजा था, और प्रत्येक अगला हेडर गंतव्य तक पहुंचने के मध्यवर्ती चरणों को दर्शाता है।
ईमेल हेडर में एकाधिक आईपी पते क्यों होते हैं?
ईमेल प्रेषक से प्राप्तकर्ता तक पहुंचने के लिए कई मध्यवर्ती सर्वरों (क्लाइंट पीसी, रिले, क्लाउड स्पैम फ़िल्टर, गेटवे) से होकर गुजरता है, और प्रत्येक सर्वर पिछले सर्वर का आईपी पता दर्ज करता है।
क्या हेडर विश्लेषण से 100% फ़िशिंग का पता लगाया जा सकता है?
नहीं। हेडर फोरेंसिक तकनीकी रूटिंग, प्रमाणीकरण और पहचान संरेखण के वस्तुनिष्ठ साक्ष्य प्रदान करता है। यह संदेश के मुख्य भाग में छिपी सामाजिक इंजीनियरिंग या कपटपूर्ण मंशा की पुष्टि नहीं कर सकता, जिसके लिए मानवीय समीक्षा आवश्यक है।
क्या मेरा ईमेल डेटा किसी सर्वर पर अपलोड या संग्रहीत होता है?
बिल्कुल नहीं। Solasu पूरी तरह से आपके ब्राउज़र (जावास्क्रिप्ट) में स्थानीय रूप से काम करता है। कोई भी हेडर डेटा या ईमेल पता सर्वर पर नहीं भेजा जाता और न ही कुकीज़ या डेटाबेस में सहेजा जाता है।
क्या यह टूल लाइव बाहरी DNS क्वेरी करता है?
नहीं। संपूर्ण गोपनीयता सुनिश्चित करने और किसी भी प्रकार के नेटवर्क रिसाव को रोकने के लिए, यह टूल केवल हेडर में पहले से दर्ज डेटा का विश्लेषण करता है और कोई लाइव बाहरी DNS क्वेरी नहीं करता।
गोपनीयता संपादन (Redaction) क्या है?
गोपनीयता संपादन संवेदनशील जानकारी जैसे ईमेल पते, आईपी और Message-ID को अपरिवर्तनीय रूप से मास्क (जैसे 'user@example.com' को 'u***r@example.com') करता है ताकि आप सार्वजनिक रिपोर्ट में इसे सुरक्षित रूप से साझा कर सकें।