默默看郵件
免費郵件驗證工具

上傳一封信,真正重驗 DKIM

上傳完整 .eml 或貼上「顯示原始郵件」內容。我們會從信中的 d= 與 s= 即時查 DNS,重新計算 body hash 與 header 簽章。

不知道怎麼取得 .eml?看各信箱操作方式
Gmail(電腦版)官方說明 ↗
開啟郵件 → 回覆旁的「更多」⋮ →「下載郵件」
會取得 .eml,直接上傳即可。
Outlook 網頁版/新版官方說明 ↗
開啟郵件 →「更多動作」⋯ →「下載」或「另存新檔」
請上傳 .eml;.msg 不是原始郵件格式,本工具不接受。
Apple Mail(Mac)官方說明 ↗
選取郵件 →「檔案」→「另存新檔」→「原始郵件來源」
也可以把單封郵件直接拖到桌面,取得 .eml。
只能取得 Header? Gmail 可用「顯示原始郵件 → 複製到剪貼簿」後貼到下方。這仍缺少郵件 body,只能讀收件端結果與動態 selector,不能獨立重驗 DKIM。
方法一:上傳完整 .eml(建議)
只貼 header 仍可解析收件端結果,但沒有 body 就不能獨立重算 DKIM。上限 2 MB。
郵件只在這次請求的記憶體中處理,不寫入資料庫;請勿上傳含敏感個資或機密內容的郵件。

完整郵件與只有 Header,差在哪裡?

DKIM 不只簽署郵件標頭,也會把郵件本文 canonicalize 後計算 bh=。因此只有 header 時,可以找到簽章網域 d=、selector s= 與 DNS 公鑰,卻不能證明本文沒有被改動。

完整 .eml 保留 headers、MIME body、空白與換行,本工具才能重新計算 body hash,再用 s=._domainkey.d= 的公鑰驗證 b= 簽章。

SPF 則依賴收信當下的 SMTP 來源 IP。上傳既有郵件只能讀取原收件端留下的 Authentication-Results;若要在 SMTP 收信當下驗證 SPF 與各家信箱落點,需使用未來的付費落點偵測/種子信箱產品,不屬於本免費工具範圍。