Análisis de cabecera de correo

La herramienta analiza datos de cabecera de correo en crudo para determinar autenticidad, ruta de entrega y postura de seguridad. Acepta campos de cabecera comunes (From, To, Date, Subject, Received, Message-ID, Return-Path) y resultados de autenticación opcionales (DKIM-Signature, SPF, DMARC, Authentication-Results). Conceptualmente analiza cada campo, reconstruye la ruta del correo al encadenar las entradas Received y señala incongruencias como direcciones From falsas, desajustes de dominio o saltos de relay inesperados. El resultado es un diagnóstico estructurado que ayuda a equipos IT y analistas de seguridad a decidir si cuarentenar, investigar o confiar en un mensaje. Está diseñado para flujos forenses, respuesta a incidentes y administración rutinaria de buzones. Funciones clave incluyen parsing determinista según RFC, comprobaciones DKIM/SPF/DMARC y un desglose por cabecera que resalta niveles de confianza. Entradas avanzadas admiten múltiples firmas DKIM, sellos ARC y comprobaciones de alineación DMARC. La herramienta calcula una puntuación de riesgo a partir de evidencias como incongruencias de cabecera, fallos SPF, fallos DKIM y cadenas de relay largas o cíclicas. Salidas con posibles siguientes pasos y un resumen para informes de incidentes. Enfoque independiente del proveedor para una amplia aplicabilidad. Usuario objetivo: ingenieros de seguridad, analistas y administradores IT que necesitan evaluaciones rápidas y repetibles de cabeceras sin contenido completo del mensaje. Valor único: lógica de decisión clara, puntuación transparente y soporte para casos límite como cabeceras Received anidadas y formatos heredados. Casos de uso: investigaciones de phishing, verificación de rutas de correo y auditorías de seguridad posentrega. El producto se distingue por parsing conforme RFC y un marco de puntuación modular con resultados exportables a flujos SIEM o tickets de incidentes.