analizador-eml

El analizador EML procesa mensajes EML/MIME para extraer y resumir encabezados, partes MIME, adjuntos, codificación y origen. Está dirigido a desarrolladores, analistas de seguridad, administradores de IT y respondedores de incidentes que necesitan validar la estructura del correo, reconstruir mensajes para auditorías o integrar datos de correo en pipelines de procesamiento. Casos de uso incluyen depurar la entrega, verificar la integridad de encabezados tras transferencias MTA, identificar indicadores de phishing en el payload, extraer adjuntos para indexación o escaneo de malware y generar fixtures para probar flujos de procesamiento de correos.
Lógica central: parsing compatible con RFC 5322, construcción del árbol MIME, normalización de encabezados y extracción de From/To/Subject/Date, Message-ID y pistas de autenticación de encabezados (DKIM/SPF/DMARC). También se exponen content-type, transfer-encoding y charset, con un resumen estructurado: diccionario de headers, partes del cuerpo y metadatos de adjuntos. Funciones requeridas: aceptar archivo o texto EML en crudo, manejar mensajes multipart, tolerar datos parciales y pequeñas corrupciones, salida determinista. Funciones avanzadas (opcionales): detectar la parte principal del cuerpo, distinguir contenido en línea de adjuntos, decodificar codificaciones comunes y redactar campos sensibles. Rendimiento orientado a decodificación en streaming para archivos grandes y uso eficiente de memoria.
Inputs y outputs cubren archivo EML o cadena EML cruda, opciones para incluir partes binarias, decodificar palabras codificadas y tamaño máximo de adjunto. Salidas ofrecen un resumen tipo JSON con headers, metadatos representativos, textos del cuerpo, adjuntos y detalles de codificación.
Algoritmos y cálculos describen construcción del árbol MIME, decodificación de encabezados RFC2047, decodificación base64/quoted-printable, resolución de límites y selección de la parte del cuerpo. Se cuenta adjuntos y partes y se marcan anomalías. No hay llamadas a servidores externos ni desencriptación.
Manejo de errores: entradas no válidas, lecturas parciales y bordes dañados con fallbacks seguros. Notas de localización: uso de bytes y fechas ISO; opciones de redacción y privacidad disponibles. Supuestos: la entrada es similar a RFC822; exclusiones: acceso directo a buzón, desencriptación o indexación de buzones.