Analizador de cabeceras de email
Pega las cabeceras completas de un email y ves en segundos si SPF, DKIM y DMARC pasaron, por qué servidores viajó y cuánto tardó. Todo en tu navegador — nada se sube.
Consejo: en Gmail, abre el email → menú de tres puntos → "Mostrar original". Copia todo hasta la línea en blanco.
Para qué sirve mirar las cabeceras de un email
Las cabeceras son todo lo que hay antes del cuerpo del email: quién lo envió, por qué servidores pasó, cuánto tardó en cada salto, si la autenticación técnica pasó o falló, y decenas de metadatos más. Son la única forma de saber de verdad por qué un email acabó donde acabó (o no llegó).
En una tienda online, los casos típicos donde interesa mirar cabeceras:
- Un cliente dice que no le ha llegado el email de confirmación. Pídele que revise spam y, si está, que copie las cabeceras. En 30 segundos ves si falló SPF/DKIM/DMARC o si hubo delay en algún hop.
- Tus emails de campaña van a spam en un dominio corporativo concreto. Recibes uno tú mismo desde una cuenta de test y miras qué está fallando exactamente.
- Sospechas de suplantación (alguien envía en tu nombre). El Return-Path te dice de dónde salió realmente.
Qué mirar en el resultado
Autenticación: si SPF, DKIM y DMARC salen "pass", vas bien técnicamente. Si alguno sale "fail" o "none", ahí tienes trabajo. Usa las herramientas de comprobar SPF, comprobar DMARC y comprobar DKIM para revisar el estado de tu dominio.
Return-Path: es el email al que se devolverán los rebotes. Debería estar en un dominio que reconozcas. Si es tuyo, alineación con SPF y DMARC funciona automática.
Ruta (received): mira si hay saltos por servidores raros (a veces un email pasa por 5 hops innecesarios porque tu ESP está mal configurado). Y si hay delay grande entre dos hops concretos, ahí puede estar el motivo de que un email tarde horas.
Y si no lees inglés técnico
Las cabeceras son crípticas si no las has visto antes. Si quieres el diagnóstico completo de por qué tu dominio tiene problemas de entregabilidad (no solo un email suelto), lo más rápido es el análisis gratis: en 30 segundos revisa tus 35 comprobaciones DNS y te dice en cristiano qué está roto.
Preguntas frecuentes
¿Dónde encuentro las cabeceras completas de un email?
En Gmail: abre el email, menú de tres puntos arriba a la derecha, 'Mostrar original'. Se abre una nueva pestaña con todo el email en formato crudo. Copia todo lo que está antes de la primera línea en blanco. En Outlook web: menú del email → 'Ver' → 'Ver origen del mensaje'. En Apple Mail: Ver → Mensaje → Todas las cabeceras.
¿Se sube el email a algún servidor?
No. Todo el análisis se hace en tu propio navegador (JavaScript en el cliente). No mandamos las cabeceras a ningún sitio, no las guardamos, no las procesamos en servidor. Si cierras la pestaña, desaparecen. Puedes verificarlo abriendo las devtools y viendo que no hay ninguna petición POST.
SPF sale 'pass' pero mi email fue a spam. ¿Qué significa?
Que la autenticación técnica está bien pero el problema es otro: puede ser reputación del dominio, contenido detectado como spam, o simplemente que el receptor tiene reglas propias. La autenticación es condición necesaria pero no suficiente. Si SPF/DKIM/DMARC salen todos en pass y aun así vas a spam, hay que mirar reputación con Postmaster Tools de Google y hacer diagnóstico completo del dominio.
¿Qué es una 'ruta del email' o los 'saltos received'?
Cada vez que un servidor de correo recibe un email y lo pasa al siguiente, añade una cabecera 'Received:' con quién lo pasó, quién lo recibió, la IP y la fecha. La lista completa de 'Received' es la ruta que hizo el email desde tu servidor hasta el buzón del destinatario. Los tiempos entre saltos te dicen dónde hubo retraso (útil si un email tarda horas en llegar).