Pega las cabeceras completas de un correo (en Gmail: "Mostrar original") para ver su ruta y autenticación. Todo se analiza en tu navegador, nada se envía a ningún servidor.

¿Qué son las cabeceras de un email?

Cada correo lleva metadatos invisibles en el cliente normal: cada servidor por el que pasó añade una línea Received, de modo que leyendo todas de abajo hacia arriba se reconstruye la ruta completa desde el remitente original hasta tu bandeja de entrada. La líneaAuthentication-Resultsindica si pasó las comprobaciones SPF, DKIM y DMARC — clave para detectar un correo falsificado.

Preguntas frecuentes

¿Cómo veo las cabeceras completas de un correo?

En Gmail: abre el correo → menú de tres puntos → "Mostrar original". En Outlook: Archivo → Propiedades → "Encabezados de Internet".

¿"fail" en SPF/DKIM significa que es spam seguro?

Es una señal muy fuerte de suplantación o mala configuración del remitente, pero conviene revisar también el contenido antes de concluir que es phishing.