Cómo leer las cabeceras de un correo electrónico
Todo correo lleva metadatos añadidos por cada servidor por el que pasó — invisibles en la vista normal de la bandeja de entrada, pero disponibles mediante «mostrar original» o «ver código fuente», y a menudo más fiables que cualquier cosa en el mensaje visible.
Qué son las cabeceras de correo
Las cabeceras son líneas de metadatos añadidas al principio de un mensaje, las más antiguas abajo, las más recientes arriba. Cada servidor de correo que gestiona un mensaje añade sus propias líneas en vez de editar lo que ya hay, lo que convierte el bloque de cabeceras en un rastro aproximado del camino del mensaje.
La cadena Received
Lee las cabeceras Received de abajo hacia arriba — la de abajo es el primer salto, la de arriba el último servidor antes de tu bandeja de entrada. Cada línea indica qué servidor recibió el mensaje de qué otro servidor, con marca de tiempo, lo que permite rastrear el camino real de un mensaje y detectar un salto que no encaja.
Authentication-Results
Esta cabecera muestra spf=pass/fail, dkim=pass/fail y dmarc=pass/fail según los evaluó el servidor receptor en el momento de procesar el mensaje. Es un registro de lo que decidió ese servidor concreto, no una garantía independiente — otro servidor receptor, o el mismo en otro momento, puede en principio llegar a un resultado distinto.
Otras cabeceras útiles
- Return-Path — a dónde se envían los rebotes; a menudo revela el sistema de envío real aunque la dirección From visible parezca correcta
- Message-ID — un identificador único por mensaje, útil para relacionar el mismo correo entre tickets de soporte o registros
- X-Mailer o User-Agent — el software que envió el mensaje, cuando el remitente lo incluye
Cómo las cabeceras revelan el spoofing
La dirección From visible es trivialmente fácil de falsificar — es simplemente una afirmación que hace el software emisor. La cadena Received y el Return-Path son más difíciles de falsificar de forma convincente, ya que los añadieron servidores de correo reales por los que el mensaje realmente pasó; una discrepancia entre una dirección From de aspecto plausible y un Return-Path o cadena Received poco plausibles es una señal fuerte de spoofing.
Analiza las cabeceras de un mensaje
Ve la teoría en la práctica: ejecuta Analizador de cabeceras de correo para tu propio dominio.