概述

邮件头分析API提供对电子邮件消息头的深度检查和取证分析。安全专业人员、事件响应人员和邮件管理员使用此工具来识别伪造尝试、追踪消息路由、验证认证协议（SPF、DKIM、DMARC）以及检测恶意邮件头。

邮件头包含关键的元数据，可揭示消息的真实来源、中间邮件服务器和认证状态。本API解析原始邮件头并提取可操作的情报，用于钓鱼调查、合规审计和邮件安全运营。

理想用户包括SOC分析师、邮件安全团队、事件响应专业人员、取证调查人员以及需要邮件认证验证和威胁情报能力的组织。

使用说明

示例请求

json
{
header: Received: from mail.example.com (mail.example.com [192.0.2.1]) by mx.targetdomain.com with SMTP id abc123; Wed, 15 Jan 2025 10:30:45 +0000\nFrom: sender@example.com\nTo: recipient@targetdomain.com\nSubject: Security Analysis\nAuthentication-Results: targetdomain.com; spf=pass smtp.mailfrom=sender@example.com; dkim=pass header.d=example.com; dmarc=pass\nReturn-Path: \nDate: Wed, 15 Jan 2025 10:30:45 +0000
}

示例响应

json
{
sender_ip: 192.0.2.1,
sender_domain: mail.example.com,
from_address: sender@example.com,
to_address: recipient@targetdomain.com,
received_servers: [
{
hostname: mail.example.com,
ip: 192.0.2.1,
timestamp: 2025-01-15T10:30:45Z
},
{
hostname: mx.targetdomain.com,
ip: null,
timestamp: null
}
],
authentication: {
spf: pass,
dkim: pass,
dmarc: pass
},
subject: Security Analysis,
date: 2025-01-15T10:30:45Z,
return_path: sender@example.com,
suspicious_indicators: []
}

接口端点

POST /analyze-header

分析原始邮件头以提取认证、路由和安全元数据。

方法： POST
路径： /analyze-header

请求参数：

响应结构：

响应包含提取的邮件头分析结果，包括：

状态码：

• - 200： 成功返回分析结果。
• 422： 验证错误——邮件头字段缺失或无效。

定价

关于我们

ToolWeb.in - 200+安全API，CISSP和CISM认证，平台：按次付费、API网关、MCP服务器、OpenClaw、RapidAPI、YouTube。

• - toolweb.in
• portal.toolweb.in
• hub.toolweb.in
• toolweb.in/openclaw/
• rapidapi.com/user/mkrishna477
• youtube.com/@toolweb-009

参考链接

• - Kong路由：https://api.mkkpro.com/security/email-header-analyser
• API文档：https://api.mkkpro.com:8016/docs