Como visualizar o Header (Cabeçalho) de um e-mail?

Essa é uma dúvida bastante comum entre usuários e até mesmo técnicos. Frequentemente solicitamos o header (ou cabeçalho) de um e-mail para realizar validações, investigações de problemas, ou entender por que determinada mensagem foi tratada de uma forma específica — como, por exemplo, ter passado pelo antispam sem ser detectada ou, ao contrário, ter sido indevidamente marcada como spam.

No entanto, muitos usuários não sabem como acessar e enviar esse header corretamente.

O que é um Header?

O header de um e-mail funciona como um “histórico completo” de tudo o que aconteceu com a mensagem desde sua origem até a entrega final na caixa de entrada. Nele constam informações importantes como:

  • Origem do e-mail (quem enviou e de onde, se foi via webmail, Outlook, ou outro sistema).
  • Servidores que processaram a mensagem no caminho até o destinatário.
  • Resultados das validações de segurança (SPF, DKIM, DMARC).
  • Análises antispam, incluindo a pontuação recebida.
  • Detalhes técnicos, como PID, ID da mensagem, endereços IP, datas e horários exatos de cada etapa.

Esse conjunto de informações é essencial para diagnósticos precisos de problemas relacionados ao envio e recebimento de e-mails.

Ao final deste post, incluí dois exemplos reais de headers, para ilustrar como essas informações aparecem na prática.

Por que não é recomendado encaminhar o e-mail como anexo?

Antigamente, bastava encaminhar o e-mail como anexo (usando a função “Encaminhar como anexo”) para preservar automaticamente o header completo. Contudo, muitos programas de e-mail, como o Outlook, passaram a “limpar” ou alterar parte dessas informações ao anexar mensagens, tornando esse método pouco confiável.

Por isso, recomendamos que você copie o header manualmente e o cole em uma nova mensagem ou até mesmo em um aplicativo de mensagens (como WhatsApp), conforme solicitado.

Como visualizar e copiar o header do e-mail

Abaixo explicamos, passo a passo, como visualizar e copiar o header nos principais programas e serviços de e-mail:

1. Para quem usa Outlook (Microsoft Office)

  1. Abra o e-mail que deseja consultar, clicando duas vezes sobre ele para que seja exibido em uma nova janela (não funciona no modo de visualização rápida).
  2. Com o e-mail aberto, clique em “Arquivo”.
  3. Na aba “Informações” (a primeira, que já estará selecionada), clique no botão “Propriedades”.
  4. Na janela que abrir, localize o campo chamado “Cabeçalhos de Internet”.
  5. Todo o conteúdo desse campo corresponde ao header da mensagem.
  6. Clique com o botão direito sobre o conteúdo, selecione “Selecionar tudo”, depois “Copiar”.
  7. Cole o conteúdo copiado em um novo e-mail ou em outra forma de envio conforme orientado.

2. Para quem usa Thunderbird (Mozilla)

  1. Com o e-mail desejado selecionado, clique no botão “Mais”.
  2. Em seguida, selecione “Ver fonte”.
  3. Será aberta uma janela com o código-fonte completo do e-mail, que inclui tanto os cabeçalhos quanto o corpo da mensagem.
  4. Para copiar apenas o header, selecione desde a primeira linha (no topo) até a linha em branco que separa o cabeçalho do corpo do e-mail.
  5. Copie e cole esse conteúdo em uma nova mensagem.

3. Para quem usa nosso Webmail

  1. Com o e-mail selecionado, clique nos três pontinhos localizados na barra de menus.
  2. Escolha a opção “Exibir código-fonte”.
  3. Será exibido o código-fonte completo do e-mail.
  4. Assim como no Thunderbird, selecione desde a primeira linha até a última linha antes da linha em branco, que separa o cabeçalho do corpo.
  5. Copie esse conteúdo e envie conforme orientado.

4. Para quem usa outros serviços de e-mail (Gmail, Hotmail, Yahoo, etc.)

Quase todos os serviços possuem uma opção equivalente para exibir o header.

Exemplo no Gmail:

  1. Abra o e-mail.
  2. Clique nos três pontinhos no canto superior direito da mensagem.
  3. Selecione “Mostrar original”.
  4. Será aberta uma nova janela contendo:
    • Um resumo do header no topo.
    • O header completo e original logo abaixo.
  5. Copie o conteúdo completo conforme solicitado.

Em outros serviços, busque opções como “Mostrar original”, “Exibir código-fonte” ou “Exibir cabeçalho completo”.

Por que precisamos do header completo?

Ter acesso ao header completo nos permite:

  • Diagnosticar falhas de entrega.
  • Verificar se houve falsificação ou alteração do remetente.
  • Analisar se as validações de segurança (SPF, DKIM, DMARC) foram feitas corretamente.
  • Entender como o antispam tratou a mensagem.
  • Identificar eventuais servidores que participaram da transmissão da mensagem.

Exemplos de Headers

Abaixo, apresentamos dois exemplos reais de headers para ilustrar a quantidade de informações que eles contêm e como elas podem ser analisadas.

Exemplo 1: Header de e-mail enviado de um sistema de jundiai.sp.gov.br para nossa conta @specialist.srv.br

(note que foi marcado como SPAM, pois o domínio informa ter DKIM, mas a mensagem enviada pelo sistema não continha assinatura DKIM)

Return-Path: [email protected]
Delivered-To: [email protected]
From [email protected] Fri May 23 15:55:15 2025
Return-Path: [email protected]
Delivered-To: [email protected]
Received: (qmail 2664207 invoked by uid 89); 23 May 2025 12:55:15 -0300
Received: (specialist-sc 1.4.4 ppid 2664188 pid 2664203 t 0.0805s)
(scanners: regex: 1.4.4 attach: 1.4.4 clamav: 1.3.1/m:62/d:27646); 23 May 0125 15:55:14 -0000
X-Origin: internal-MX
Received: from localhost (HELO mx.seguromail.com.br) ()
by mx.seguromail.com.br with SMTP; 23 May 2025 12:55:14 -0300
X-Report-Abuse: [email protected]
X-Sieve: Pigeonhole Sieve 0.5.21.1 (49005e73)
X-Sieve-Redirected-From: [email protected]
Delivered-To: [email protected]
From [email protected] Fri May 23 15:55:13 2025
Delivered-To: [email protected]
Received: (qmail 2664125 invoked by uid 89); 23 May 2025 12:55:13 -0300
Received: (specialist-sc 1.4.4 ppid 2664084 pid 2664087 t 2.7950s)
(scanners: regex: 1.4.4 spam: 4.0.1 attach: 1.4.4 clamav: 1.3.1/m:62/d:27646); 23 May 0125 15:55:10 -0000
X-Spam-Level:
X-Spam-Report:
* 0.5 SPF_HELO_NONE SPF: HELO does not publish an SPF Record
* -0.7 RCVD_IN_DNSWL_LOW RBL: Sender listed at https://www.dnswl.org/, low
* trust
* [177.67.56.3 listed in list.dnswl.org]
* 2.5 DMARC_QUAR DMARC quarantine policy
* 0.5 SUBJ_ALL_CAPS Subject is all capitals
* 0.1 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
* 0.0 HTML_MESSAGE BODY: HTML included in message
* 0.6 HTML_MIME_NO_HTML_TAG HTML-only message, but there is no HTML tag
* 0.0 TXREP TXREP: Score normalizing based on sender’s reputation
* 0.5 LOTS_OF_MONEY Huge… sums of money
* 2.5 TO_NO_BRKTS_PCNT To: lacks brackets + percentage
X-Spam-Flag: YES
X-Spam-Status: Yes, score=6.6 required=5.0 bayes=0.5/ autolearn=no
autolearn_force=no tests=DMARC_QUAR,HTML_MESSAGE,HTML_MIME_NO_HTML_TAG,
LOTS_OF_MONEY,MIME_HTML_ONLY,RCVD_IN_DNSWL_LOW,SPF_HELO_NONE,
SUBJ_ALL_CAPS,TO_NO_BRKTS_PCNT,TXREP
X-Spam-Checker-Version: specialist-sa 7.0/4.0
DKIM-Status: no signatures
X-Origin: external-MX
Received: from fwl03.cijun.sp.gov.br (HELO mta02.cijun.sp.gov.br) (177.67.56.3)
by mx.seguromail.com.br with SMTP; 23 May 2025 12:55:10 -0300
Received-SPF: pass (mx.seguromail.com.br: SPF record at jundiai.sp.gov.br designates 177.67.56.3 as permitted sender)
Received: from WTSAPL3 (unknown [192.168.27.29])
by mta02.cijun.sp.gov.br (Postfix) with ESMTP id EBF2221040
for [email protected]; Fri, 23 May 2025 12:55:04 -0300 (-03)
MIME-Version: 1.0
From: =?utf-8?Q?Compra_Aberta_Jundia=C3=AD?= [email protected]
To: [email protected]
Date: 23 May 2025 12:55:04 -0300
Subject: [Possivel SPAM] AVISO DE COMPRA DIRETA

Exemplo 2: Header de e-mail enviado de eventim.com.br para uma conta teste que mantemos no Gmail

Delivered-To: [email protected]
Received: by 2002:a05:7108:7455:b0:45e:237e:7ba with SMTP id a21csp872170gds;
Wed, 21 May 2025 12:48:40 -0700 (PDT)
X-Google-Smtp-Source: AGHT+IGUnaEFQgI80IF7grhuueNU3I1xcqMa9oIYLFE1y3EGR7PCiPDCfCGean1kOotZMWH9qDM3
X-Received: by 2002:a05:600c:1e03:b0:43c:f8fc:f697 with SMTP id 5b1f17b1804b1-442fd62730emr219808965e9.9.1747856920544;
Wed, 21 May 2025 12:48:40 -0700 (PDT)
ARC-Seal: i=1; a=rsa-sha256; t=1747856920; cv=none;
d=google.com; s=arc-20240605;
b=GMZWHOlg+cr0atgG+DQcbhqQ0RIopJZXs1DJb79oDGQARfyZawIHFI/lkg0AGCKkRF
tCLKNLzQqM4gtpobEBl9Hrxlz8zWaIsAIRVTdiaa3QbcQPVESimtZt1HNLg0IoZHFK33
1Rx8hzub+yvfYchrfIJwo7p1edXZjgcAfuVoH8s1V9bEiRGnr6hyvFE60UtkyGy01BQr
50kBQ34sFLCUsSptlP2X1nSZEyj5w//UJfG7poL6GKa5S3Oq5gwdO8/+04onb7VFpfao
UjTWOB2Y81RhBMu2fEy02LLpJT21cj97qK514/Hq4qfJn2wiD5W7sUld8zH5xQ4K+ezr
McVQ==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20240605;
h=feedback-id:list-unsubscribe:list-unsubscribe-post:list-id
:mime-version:subject:message-id:to:reply-to:from:date
:dkim-signature:dkim-signature;
bh=l+s9lpM/vrbi0ub+6DhfP+VY7H3i6b6y5VCjGBt3JEQ=;
fh=cRD4v3zhIHkcYvBMIXjO2kBP9aCz840EDX574LcgSqc=;
b=HeyeTr+pVloxgnaV3FzTMxhRKQSld1kZ6PPco/FnuOzjlSGO1vwa6hXvOUOIIPoY4W
EFpO9A9FfoRw0N2eu0YlQeOoaOk6gRpPG+F3/cXfZc6pDF6thLT3YcYAd95x5Lvm2vWW
B9VaswPMT+OcZ6LTi+7TKY06VsHY5zd4tQD+y4yOPEKeTTdIvWYBNhYl8OULERbWuAwr
ztbc309mdq7mHgzR35kGeQ3P+ocLwrjkxznC3mV+RuubRurrGjQyprBKoZPxOYys1did
Uzfvausph7ELsPXqWQFenyYgRE2VmNmE0+Fp/Vpku043bQFjS3MgqAp+vy1/nRKqOdX3
2Uwg==;
dara=google.com
ARC-Authentication-Results: i=1; mx.google.com;
dkim=pass [email protected] header.s=mailing header.b=HEYtdaSD;
dkim=pass [email protected] header.s=mailing header.b=nEq7SHW5;
spf=pass (google.com: domain of [email protected] designates 91.241.74.189 as permitted sender) [email protected];
dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=comunicacao.eventim.com.br
Return-Path: [email protected]
Received: from mail23-189.srv2.de (mail23-189.srv2.de. [91.241.74.189])
by mx.google.com with ESMTPS id 5b1f17b1804b1-447f5ad40a7si37107705e9.43.2025.05.21.12.48.40
for [email protected]
(version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256);
Wed, 21 May 2025 12:48:40 -0700 (PDT)
Received-SPF: pass (google.com: domain of [email protected] designates 91.241.74.189 as permitted sender) client-ip=91.241.74.189;
Authentication-Results: mx.google.com;
dkim=pass [email protected] header.s=mailing header.b=HEYtdaSD;
dkim=pass [email protected] header.s=mailing header.b=nEq7SHW5;
spf=pass (google.com: domain of [email protected] designates 91.241.74.189 as permitted sender) [email protected];
dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=comunicacao.eventim.com.br
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed; s=mailing; d=comunicacao.eventim.com.br; h=Date:From:Reply-To:To:Message-ID:Subject:MIME-Version:Content-Type:X-ulpe: List-Id:X-CSA-Complaints:List-Unsubscribe-Post:List-Unsubscribe:Feedback-ID; [email protected]; bh=IjCV7vR1f/lXYrnXjsctX6tJW8GczvoEfrsWLKbvHx4=; b=HEYtdaSDJb5zb0bP61kvBArsuaD2Qh4j1Q3eLkiM3UIJ3yfGvq8TaazHLy/CsPzxhdVwS2aNaWul
NXiUXwJjDH862u04mNDPNL+/vLNziHSPj+5/GuJKv+RhK/y9FcQwTvyK0gD99Lyzex43kXRheaYA
1kPJpPE1WwIzuvh8gIE=
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed; s=mailing; d=srv2.de; h=Date:From:Reply-To:To:Message-ID:Subject:MIME-Version:Content-Type:X-ulpe: List-Id:X-CSA-Complaints:List-Unsubscribe-Post:List-Unsubscribe:Feedback-ID; bh=IjCV7vR1f/lXYrnXjsctX6tJW8GczvoEfrsWLKbvHx4=; b=nEq7SHW5EAoMHjBZzkI/JuuO0/cKKtwjnBTC40CXZAIEU4Xf0E4f7oGc/1FAJ7x5+C75Q+TlT7mH
HXZPsk8Neg3f+MShltrZNFYdaiSJFrFHa0Sdvak8Ymg3qwOreBOBic+JGXJ4lj5LvfQ++iuuIw9G
cPYui6zL/sKPPw14oJI=
Date: Wed, 21 May 2025 21:48:15 +0200 (CEST)
From: EVENTIM [email protected]
Reply-To: [email protected]
To: [email protected]
Message-ID: re-pQgj0ROBsDx5Gijobb79CjwcnWdbGh1p-6ERYUIJY-6ERX50DE-1545GD@comunicacao.eventim.com.br
Subject: A programação do FDS tá incrível! 😎 Natiruts, Capital Inicial Acústico 25 anos, 5 a Seco e MUITO MAIS! 🎉
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary=”—-=_Part_18017231_923428850.1747856895070″
X-ulpe: re-pQgj0ROBsDx5Gijobb79CjwcnWdbGh1p-6ERYUIJY-6ERX50DE-1545GD@comunicacao.eventim.com.br
List-Id: <1J16CA4I-MN9IAM.comunicacao.eventim.com.br>
X-Report-Spam: [email protected]
X-CSA-Complaints: [email protected]
X-Mailer: Episerver
X-sender: [email protected]
List-Unsubscribe-Post: List-Unsubscribe=One-Click
List-Unsubscribe: https://public-api.eventim.com/evi/api/evi/public/permission-link/11ed507b-4e87-904a-5403-94ccda9a238a/revoke
Feedback-ID: 1J16CA4I:6ERX50DE:episerver

Se tiver dúvidas sobre como localizar ou enviar o header, entre em contato com nosso suporte — teremos prazer em orientar!

Compartilhe isso:
Tags: