¿De dónde vino de verdad este correo?
Cada correo lleva cabeceras ocultas: qué servidores lo manejaron y si el dominio del remitente lo respalda. Pégalas aquí para ver quién lo envió, la ruta que siguió y qué dicen las comprobaciones, en palabras sencillas.
Abre el correo, haz clic en el menú ⋮ junto a Responder y elige Mostrar original. Copia todo lo que aparece en esa página.
Las cabeceras se leen en tu navegador y nunca se envían a ningún sitio. Solo se consultan en ip5.io las direcciones públicas de los servidores de correo.
No se encontraron cabeceras de correo. Copia las cabeceras completas (en Gmail: Mostrar original), no solo el texto del mensaje.
Líneas al principio de cada correo que las aplicaciones ocultan: quién lo envió, cuándo, qué servidores lo pasaron y los resultados de las comprobaciones del remitente. Forman parte del propio correo, así que todas las copias las tienen.
Tres comprobaciones que tu proveedor hace a cada correo. SPF: ¿puede este servidor enviar en nombre del dominio? DKIM: ¿está intacta la firma digital del dominio? DMARC: ¿coincide el dominio del remitente con lo que se superó? Si las tres se superan, el correo viene de verdad de ese dominio.
Rara vez. Los grandes servicios como Gmail y Outlook no incluyen la dirección del propio remitente en las cabeceras. Ves sus servidores, que no dicen nada de la persona. Los servidores pequeños y algunos sistemas de empresa todavía la incluyen.
Cada servidor que pasa el correo añade su línea arriba. Así que el paso más antiguo está al final de las cabeceras. Esta página las vuelve a ordenar, del remitente a ti.
Se leen en tu navegador y nunca se envían a ip5.io; solo se consultan las direcciones públicas de los servidores de correo. Las cabeceras contienen tu propia dirección de correo, así que bórrala antes si las compartes en otro sitio.