Visor de EML y decodificador de correo MIME

Cómo ver el código fuente de un correo

1. Obtén el mensaje sin procesar desde tu cliente de correo (consulta la tabla de abajo) y pégalo, o suelta en la página el archivo .eml o .mht.
2. El resumen muestra From, To, Cc, Subject, Date y Message-ID, ya decodificados. Todos los encabezados lista cada encabezado con su valor decodificado y el original.
3. Lee el Cuerpo del mensaje como texto plano o como HTML. El HTML se muestra en un sandbox.
4. Adjuntos lista cada archivo con su nombre, tipo, tamaño e ID de contenido, un botón Descargar y una vista previa para las imágenes.
5. Estructura MIME muestra cómo se anidan las partes, algo útil cuando parece que falta un adjunto.

Qué maneja el decodificador

• Encabezados codificados: encoded words del RFC 2047 en Base64 (B) y quoted-printable (Q), con las palabras contiguas unidas, en cualquier juego de caracteres que conozca el navegador, además de encabezados en UTF-8 sin codificar.
• Nombres de adjuntos en la forma del RFC 2231, como filename*=UTF-8''Rechnung%20M%C3%A4rz.pdf, y continuaciones divididas filename*0*=.
• Cuerpos en base64 y quoted-printable, decodificados con el juego de caracteres declarado. f=C3=BCr se convierte en für.
• Mensajes anidados: un correo reenviado como adjunto message/rfc822 se recorre igual que el exterior.
• Imágenes en línea: las referencias cid: del HTML se resuelven con las imágenes adjuntas.
• Entradas parciales: una parte MIME Base64 suelta, un mensaje completo codificado en Base64 o un cuerpo multipart que empieza en --boundary sin encabezados.

Un mensaje codificado entero en Base64 suele empezar por UmV0dXJuLVBhdGg6 (Return-Path:) o UmVjZWl2ZWQ6 (Received:). Pégalo tal cual; el decodificador lo desenvuelve primero.

Revisar un mensaje sospechoso

Los encabezados dicen más sobre un intento de phishing que el cuerpo. Qué comparar en Todos los encabezados:

• From frente a Return-Path y Reply-To. Una dirección de respuesta en otro dominio es una señal clásica.
• Authentication-Results, que añade el servidor receptor: spf=, dkim= y dmarc= con pass o fail.
• Las líneas Received, leídas de abajo arriba, muestran el camino desde el servidor de envío hasta el tuyo.
• Los tipos de adjunto: un adjunto .html, .iso o .zip de un remitente desconocido merece desconfianza, igual que una doble extensión como invoice.pdf.html.

Como el contenido remoto está bloqueado, ver aquí el cuerpo HTML no carga píxeles de seguimiento ni confirma que tu dirección se lee. El CSS de la página también se descarta, así que los boletines se ven más sencillos que en un cliente de correo.

Extraer adjuntos con Python

from email import policy
from email.parser import BytesParser

with open("message.eml", "rb") as f:
    msg = BytesParser(policy=policy.default).parse(f)

print(msg["Subject"])
for part in msg.iter_attachments():
    name = part.get_filename()
    with open(name, "wb") as out:
        out.write(part.get_payload(decode=True))
    print("saved", name)

policy.default decodifica los encabezados con encoded words, así que msg["Subject"] ya es legible. En un uso real, sanea name antes de escribir, porque viene del remitente. Encontrarás más sobre cómo se codifican los adjuntos en Base64 en el correo electrónico, y el codificador MIME Base64 produce el formato de 76 columnas.

Limitaciones conocidas

• Los archivos .msg de Outlook no son compatibles. Una parte winmail.dat (TNEF) aparece como adjunto, pero no se desempaqueta.
• Los enlaces del cuerpo HTML no hacen nada, a propósito.
• Los mensajes con un número desorbitado de partes MIME se cortan con un aviso.

Preguntas frecuentes