Análise Forense e Inspeção de Autenticação de E-mail
Inspeção de cabeçalhos de e-mail no navegador com zero upload. Analise os saltos de entrega Received de MTAs, resultados de SPF/DKIM/DMARC/ARC, alinhamento de domínio, anomalias estruturais e ofuscação de dados privados.
Sobre o Inspetor Forense de Cabeçalhos de E-mail
O Inspetor Forense de Cabeçalhos de E-mail da Solasu é uma ferramenta de cibersegurança gratuita e com foco total em privacidade, desenvolvida para analisar cabeçalhos brutos e ficheiros .eml diretamente no seu navegador, sem enviar metadados de comunicação confidenciais para servidores externos.
Em vez de exibir apenas indicadores simples de aprovação, esta ferramenta reconstrói cronologicamente os saltos de entrega Received, extrai atrasos de trânsito, deteta desvios de relógio e inconsistências de datação negativa, analisa os registos RFC 8601 Authentication-Results e avalia rigorosamente a matriz de alinhamento de identidade entre From, Return-Path, Reply-To, SPF e DKIM de acordo com os padrões DMARC em vigor (RFC 9989, RFC 9990, RFC 9991).
Todas as constatações forenses contam com referências às linhas exatas dos cabeçalhos e explicações técnicas objetivas. Pode mascarar dados de identificação pessoal (e-mails, IPs, Message-ID) antes de partilhar e exportar relatórios completos em JSON, CSV, Markdown ou PDF multipágina em formato A4.
Arquitetura 100% no cliente sem transmissão de dados a servidores
Os cabeçalhos de e-mail contêm dados confidenciais, incluindo endereços eletrónicos pessoais, endereços IP de redes corporativas internas, nomes de servidores e carimbos de data/hora detalhados.
A Solasu processa todas as etapas na memória local do seu navegador através de Web Workers. Nenhum ficheiro é enviado para servidores, nenhuma API externa é consultada e não são realizadas consultas DNS ativas que possam deixar registos externos.
Rastreio de saltos Received e deteção de anomalias temporais
A ferramenta organiza cronologicamente os cabeçalhos de rastreamento Received, desde o agente de submissão inicial (MSA) até ao gateway de entrada da caixa de correio do destinatário.
Os tempos de trânsito entre servidores consecutivos são calculados automaticamente para identificar estrangulamentos de rede, inconsistências cronológicas e desvios de sincronização de relógio.
Inspeção de autenticação e matriz de alinhamento sob normas RFC
Estruturação de relatórios RFC 8601 Authentication-Results com visualização técnica e imparcial dos resultados de SPF, DKIM, DMARC e cadeias de confiança ARC.
Comparação detalhada do alinhamento entre o domínio visível do remetente (From) e os domínios do remetente de envelope e assinatura criptográfica de acordo com a RFC 9989.
Ocultação de privacidade e exportação de relatórios forenses versáteis
Antes de anexar cabeçalhos a pedidos de suporte ou fóruns públicos, mascare endereços de e-mail, IPs e Message-IDs com um único clique no motor de redação de privacidade.
Exporte o resultado da auditoria em formato estruturado JSON, tabelas CSV de saltos de rota com proteção contra injeção de fórmulas, sumários Markdown ou relatórios oficiais em PDF A4.
Perguntas Frequentes (FAQ)
O que é um cabeçalho de e-mail (Email Header)?
O cabeçalho de e-mail é um bloco estruturado de metadados localizado antes do corpo da mensagem que regista remetente, destinatário, assunto, carimbos de data/hora, servidores intermediários de retransmissão (Received) e validações de autenticação (SPF, DKIM, DMARC).
O que é um cabeçalho Received?
O cabeçalho Received é um campo de rastreio inserido no topo do cabeçalho por cada agente de transferência de correio (MTA) que manipula a mensagem. O registo inferior representa o servidor de envio original e o superior corresponde ao servidor que efetuou a entrega final.
Como visualizar cabeçalhos de e-mail no Gmail?
Abra o e-mail no Gmail num navegador no computador, clique nos três pontos verticais ao lado do botão de resposta e selecione 'Mostrar original'. O cabeçalho bruto completo será apresentado numa nova aba.
Como visualizar cabeçalhos de e-mail no Outlook?
No Outlook para computador, abra a mensagem numa janela própria, vá a Ficheiro > Propriedades e consulte a caixa 'Cabeçalhos de Internet'. Na versão web, clique no menu '...' da mensagem e selecione Visualizar > Ver detalhes da mensagem.
O que é o Return-Path?
O Return-Path indica o endereço do remetente de envelope (MAIL FROM) para onde são enviadas as notificações de devolução (Bounce) ou erros de entrega. É frequente diferir do endereço From visível ao utilizar plataformas de envio de terceiros.
O que é o campo Reply-To?
O Reply-To define o endereço para onde o cliente de correio encaminha a mensagem quando o destinatário clica em 'Responder'. Se o domínio diferir de From, as respostas serão remetidas para outro destino, comum em sistemas de suporte, mas também explorável em fraudes.
O que é o Message-ID?
O Message-ID é um identificador exclusivo global gerado pelo sistema de correio remetente para distinguir individualmente cada mensagem, geralmente no formato '<cadeia-unica@servidor-emissor>'.
O que é o SPF (Sender Policy Framework)?
O SPF (RFC 7208) permite que o titular de um domínio publique nos seus registos DNS uma lista de endereços IP autorizados a emitir e-mails. O servidor de destino verifica se o IP de conexão constava da lista de autorização do domínio de envelope.
O que é o DKIM (DomainKeys Identified Mail)?
O DKIM (RFC 6376) anexa uma assinatura criptográfica ao cabeçalho da mensagem. O servidor recetor utiliza a chave pública publicada no DNS do remetente para confirmar a autenticidade e garantir que nem o corpo nem os cabeçalhos foram corrompidos no percurso.
O que é o DMARC e quais são os padrões RFC em vigor?
O DMARC verifica se o domínio visível de remetente (From) está alinhado com o SPF ou DKIM e estabelece a política de ação em caso de falha (none, quarantine, reject). Em 2026, é regulamentado pela RFC 9989 (especificação principal), RFC 9990 e RFC 9991, substituindo a obsoleta RFC 7489.
O que é o ARC (Authenticated Received Chain)?
O ARC (RFC 8617) preserva as avaliações de autenticação originais ao passar por intermediários (como listas de e-mails ou reencaminhamentos automáticos) que alteram o conteúdo da mensagem e invalidariam a verificação direta de SPF ou DKIM.
O que representa o cabeçalho Authentication-Results?
O Authentication-Results (RFC 8601) é um cabeçalho estruturado inserido pelo gateway de segurança recetor que sumariza os resultados locais dos testes de SPF, DKIM, DMARC e ARC.
O que significa o resultado SPF PASS?
SPF PASS significa que o endereço IP do servidor que realizou a entrega direta constava expressamente como autorizado no registo DNS SPF do domínio do remetente de envelope (Return-Path).
O que significa o resultado DKIM PASS?
DKIM PASS atesta que a assinatura digital presente no cabeçalho DKIM-Signature foi verificada com êxito através da chave pública do domínio assinante, sem deteção de alterações no conteúdo assinado.
O que significa o resultado DMARC PASS?
DMARC PASS significa que o domínio exibido no cabeçalho From está devidamente alinhado com uma verificação bem-sucedida de SPF ou de DKIM, satisfazendo as exigências de autenticação.
O que é o alinhamento de domínio (Domain Alignment)?
O alinhamento de domínio é a exigência basilar do DMARC na qual o domínio visível ao utilizador no campo From deve coincidir (de forma estrita ou a nível de domínio organizacional) com o domínio validado por SPF ou pela assinatura DKIM.
Como devem ser lidos os saltos Received?
Os cabeçalhos Received devem ser analisados cronologicamente de baixo para cima. A entrada na base indica o ponto de origem onde a mensagem foi remetida e cada linha superior documenta a etapa seguinte até atingir a caixa postal.
Por que motivo existem vários endereços IP nos cabeçalhos?
Uma mensagem de correio passa habitualmente por vários nós intermediários (computador do emissor, retransmissor interno, filtro anti-spam na cloud, gateway perimetral e servidor de destino). Cada nó regista o IP da máquina anterior que lhe entregou a mensagem.
A análise de cabeçalhos garante a deteção de phishing a 100%?
Não. A análise forense fornece provas técnicas imparciais sobre rotas de transmissão e alinhamentos de identidade. Não avalia abordagens de engenharia social contidas no corpo do e-mail, exigindo sempre uma análise contextual humana.
Os meus cabeçalhos de e-mail são enviados ou guardados nos servidores da Solasu?
De forma alguma. A Solasu opera integralmente no ambiente JavaScript do seu navegador. Nenhum cabeçalho, endereço de correio ou IP é transmitido para servidores nem guardado em cookies ou bases de dados.
Esta ferramenta realiza consultas DNS ativas na rede?
Não. De modo a garantir total isolamento de privacidade e evitar fugas de metadados pela rede, a ferramenta analisa estritamente as informações já presentes nos cabeçalhos fornecidos sem efetuar consultas DNS externas.
O que é a funcionalidade de ofuscação de privacidade (Redaction)?
A ofuscação de privacidade converte irreversivelmente dados sensíveis como endereços de e-mail, endereços IP e identificadores Message-ID em texto mascarado (ex. 'u***r@example.com'), permitindo a partilha segura dos dados em relatórios ou tickets de suporte.