Déposez les fichiers .eml ou .emlx qu’exporte un client de messagerie et lisez-les comme une boîte de réception les afficherait : le corps rendu avec ses images, tous les en-têtes, les verdicts d’authentification consignés par le serveur destinataire et les pièces jointes, images intégrées comprises. Chaque fichier est traité dans votre navigateur, sans inscription et sans rien envoyer.
Déposez ici les fichiers .eml ou .emlx
Ils sont lus entièrement dans ce navigateur et jamais envoyés. Jusqu’à 5 Mo par fichier.
Créez un compte Unspam gratuit pour enregistrer vos résultats et relancer ces vérifications à tout moment, afin de repérer une configuration défaillante avant qu’elle ne vous coûte cher. Sans carte bancaire.
Un fichier EML est un message e-mail enregistré comme fichier : les en-têtes, le corps et chaque pièce jointe, dans le format texte que les serveurs de messagerie échangent entre eux (RFC 5322, le corps étant structuré en MIME). Presque tous les clients l’exportent. Gmail en écrit un quand vous choisissez Télécharger le message, Thunderbird quand vous enregistrez un message, Outlook sur le web quand vous téléchargez un message, et Apple Mail range la même chose dans une fine enveloppe nommée .emlx, que cet outil lit aussi. La difficulté, c’est l’ouverture : le double clic confie le fichier au client de messagerie de la machine, souvent inexistant, et le fichier lui-même est illisible à l’œil nu parce que les parties arrivent codées en base64 ou en quoted-printable, dans le jeu de caractères choisi par l’expéditeur. Le travail d’une visionneuse est de décoder tout cela fidèlement, et de le dire quand elle ne peut pas, parce que la personne qui ouvre un message enregistré cherche souvent à savoir ce qui est vraiment arrivé.
L’onglet rendu est le message tel qu’une boîte de réception le dessinerait : la partie HTML, avec les images intégrées résolues depuis le fichier lui-même. L’onglet source est le fichier exactement tel qu’il a été enregistré, codages compris. Quand quelque chose semble faux, la source brute est la preuve, parce que c’est la seule vue que rien n’a interprétée.
Les badges SPF, DKIM et DMARC sont lus dans l’en-tête Authentication-Results : ce sont les verdicts du serveur destinataire au moment de la remise, pas l’avis de cet outil. Un message enregistré depuis un dossier d’envoi n’en porte jamais, parce qu’aucun destinataire ne l’a encore touché.
Chaque serveur qui a traité le message a apposé un en-tête Received en haut de la pile. Lu ici dans l’ordre, de l’origine à la boîte, avec le délai ajouté par chaque saut, il montre où un message lent a vraiment passé son temps.
L’e-mail HTML charge images et styles depuis les serveurs de l’expéditeur, et chacun de ces chargements dit à l’expéditeur que le message a été ouvert, depuis quel réseau, à quelle heure. La vue rendue les charge, comme une boîte de réception dont les images sont activées, et le signale au-dessus du message, pour que la lecture d’un fichier enregistré ne soit jamais silencieuse sur ce point. Rien dans ce cadre ne peut s’exécuter : ni script, ni formulaire, ni autre cadre.
Le système confie les fichiers .eml au programme de messagerie qui revendique l’extension, souvent un client jamais configuré, un assistant qui exige un compte, ou rien du tout. Rien dans le fichier n’exige un client de messagerie : déposez-le sur cette page et il est lu là où il est.
Le format propre d’Outlook est .msg, un conteneur binaire à la structure entièrement différente, et le renommer en .eml ne le convertit pas. Quand le client laisse le choix, exportez en .eml ; c’est le format que tout le reste sait lire.
Ce fichier est du TNEF, l’emballage qu’Outlook utilise quand il envoie dans son format texte enrichi, et les vraies pièces jointes sont scellées dedans. La correction se fait côté expéditeur : envoyer en HTML ou en texte brut plutôt qu’en texte enrichi fait arriver les pièces jointes comme pièces jointes.
Des accents transformés en paires de symboles signifient que le message déclare un jeu de caractères et en porte un autre. Cette visionneuse décode ce que le message déclare, et quand la déclaration elle-même est illisible, elle le dit au-dessus du message au lieu de deviner en silence.
Les images intégrées au fichier sont décodées depuis le fichier lui-même, et celles hébergées sur un serveur distant sont demandées au moment du rendu. Si l’une n’apparaît toujours pas, en général elle n’est plus sur le serveur de l’expéditeur, ce qui est courant pour une campagne de quelques mois, ou bien le message la référence comme partie intégrée qu’il n’a jamais portée, et c’est un défaut de l’expéditeur, pas du fichier.
Commencez par les badges d’authentification au-dessus du message. Un échec là est le signal le plus fort sur lequel un destinataire agit, et le chemin de remise montre quel serveur a remis le message. L’onglet des en-têtes mène directement à l’analyseur d’en-têtes pour la lecture verdict par verdict.
