Откуда на самом деле пришло это письмо?
В каждом письме есть скрытые заголовки: какие серверы его обработали и подтверждает ли его домен отправителя. Вставьте их сюда и узнайте простыми словами, кто его отправил, каким путём оно шло и что показали проверки.
Откройте письмо, нажмите меню ⋮ рядом с «Ответить» и выберите Показать оригинал. Скопируйте всё на этой странице.
Заголовки читаются в вашем браузере и никуда не отправляются. На ip5.io проверяются только публичные адреса почтовых серверов.
Заголовки письма не найдены. Скопируйте заголовки целиком (в Gmail: «Показать оригинал»), а не только текст письма.
Строки в начале каждого письма, которые почтовые программы скрывают: кто отправил, когда, какие серверы его передавали и результаты проверок отправителя. Они — часть самого письма, поэтому есть в каждой его копии.
Три проверки, которые почтовый сервис проводит для каждого письма. SPF: может ли этот сервер отправлять от имени домена? DKIM: не повреждена ли цифровая подпись домена? DMARC: совпадает ли домен в поле «От» с пройденными проверками? Если пройдены все три, письмо действительно пришло с этого домена.
Редко. Крупные сервисы вроде Gmail и Outlook не включают адрес самого отправителя в заголовки. Вы видите их серверы, которые ничего не говорят о человеке. Небольшие почтовые серверы и некоторые корпоративные системы его всё ещё указывают.
Каждый сервер, передающий письмо, добавляет свою строку сверху. Поэтому самый ранний шаг — в самом низу заголовков. Эта страница выстраивает их по порядку: от отправителя к вам.
Они читаются в вашем браузере и не отправляются на ip5.io; проверяются только публичные адреса почтовых серверов. В заголовках есть и ваш собственный адрес почты, поэтому удалите его, если будете делиться ими где-то ещё.