Tidy My Mac
免费工具
邮件头分析器：这封邮件到底是谁发的？
粘贴邮件的完整邮件头，查看它是否通过了 SPF、DKIM 和 DMARC 验证、真正由哪台服务器发出，以及你的回复会发往何处。邮件头仅在你的浏览器中读取，绝不会上传。
如何复制邮件的邮件头
- Mac 上的“邮件”：选中邮件，选择 View ▸ Message ▸ All Headers（Shift-Command-H），然后选中并复制邮件正文上方的那些行。也可以选择 View ▸ Message ▸ Raw Source，复制开头部分，直到第一个空行为止。
- Gmail：打开邮件，点击“回复”旁边的三个点，选择显示原始邮件，然后复制邮件正文上方的全部内容。
- Outlook：打开邮件，选择 File ▸ Properties（Windows）或 View Source（Mac、网页版），然后复制 Internet 邮件头。
SPF、DKIM 和 DMARC 能告诉你什么
- SPF 检查投递这封邮件的服务器，是否获准代表信封中的域名（即 Return-Path）发送邮件。
- DKIM 检查发件域名添加的签名，证明邮件在传输途中没有被改动。
- DMARC 把两者与你看到的 From: 地址关联起来：只有当 SPF 或 DKIM 针对同一个域名通过验证时，它才会通过。如果一封声称来自银行的邮件 DMARC 未通过，说明它是别人写的。
这些结果由你自己的邮件服务商在邮件到达时写入 Authentication-Results 邮件头，本工具只是读取它们。通过验证只能证明邮件由哪个域名发出，并不能证明该域名可信：骗子也会注册外观相似的域名，并同样配置 SPF 和 DKIM，所以请仔细看 From 域名。
邮件头还能揭示的其他信息
- Reply-To 指向另一个域名，这样你的回复会发给骗子，而不是那家公司。
- 显示名称里包含另一个电子邮件地址，让收件箱里看起来像是可信的地址。
- 使用免费邮箱（Gmail、Outlook、Yahoo）冒充银行、商店或政府机构发信。
- Received 行组成的传递链，要从下往上读：最下面是邮件经过的第一台服务器。
关于邮件头检查的常见问题
查看 Authentication-Results 邮件头：如果 DMARC 未通过，或 From 域名的 SPF 和 DKIM 都未通过，就说明发件人地址是伪造的。把邮件头粘贴到这里，我们帮你解读。
不会。分析通过 JavaScript 在你的浏览器中运行，你粘贴的任何内容都不会发送到我们的服务器或其他任何人的服务器。
这表示邮件确实来自 From 地址中的那个域名。至于该域名是否真属于它所声称的那家机构，则是另一回事：请用我们的网站诈骗检查器核实，并对任何链接或附件保持警惕。
有些服务商不会添加这些结果，也可能是你只复制了邮件头的一部分。请从邮件顶部开始，一直复制到正文前的空行为止。
更多免费安全工具
网站诈骗检查器
输入网站或粘贴链接：对照我们的诈骗和网络钓鱼名单、域名年龄和仿冒名称。
打开工具 →诈骗信息检查
粘贴邮件、短信或私信：其中的诈骗迹象，以及对照我们名单检查的链接。
打开工具 →密码检查器
密码是否在数据泄露中泄露了，破解它需要多长时间？它绝不会离开你的浏览器。
打开工具 →密码生成器
在浏览器中按你选择的长度和字符生成随机密码和口令短语。
打开工具 →Mac 应用漏洞检查器
你的 Chrome、Firefox、VLC 或其他应用版本安全吗？已知漏洞及修复它们的版本。
打开工具 →举报有害网站
发现了钓鱼页面、虚假商店或诈骗网站？提交举报后，我们会审核并考虑加入我们的列表。
打开工具 →这封邮件是诈骗吗？点击之前先这样检查
一分钟检查发件人和链接，以及已经点击了该怎么办。
阅读指南 →Mac 钓鱼检查：这个链接、消息或网站是假的吗？
点按之前先检查链接或登录页面，以及已经点按了该怎么办。
阅读指南 →