Visualizador de EML e decodificador de e-mail MIME

Como ver o código-fonte de um e-mail

1. Pegue a mensagem bruta no seu cliente de e-mail (veja a tabela abaixo) e cole, ou arraste o arquivo .eml ou .mht para a página.
2. O resumo mostra From, To, Cc, Subject, Date e Message-ID, decodificados. Todos os headers lista cada header com o valor decodificado e o bruto.
3. Leia o Corpo da mensagem como texto simples ou HTML. O HTML aparece em sandbox.
4. Anexos lista cada arquivo com nome, tipo, tamanho e content ID, um botão Baixar e uma prévia para imagens.
5. Estrutura MIME mostra como as partes se aninham, o que ajuda quando um anexo parece estar faltando.

O que o decodificador entende

• Headers codificados: encoded words da RFC 2047 em Base64 (B) e quoted-printable (Q), palavras adjacentes unidas, qualquer charset que o navegador conheça, além de headers em UTF-8 bruto.
• Nomes de anexos no formato da RFC 2231, como filename*=UTF-8''Rechnung%20M%C3%A4rz.pdf, e continuações divididas filename*0*=.
• Corpos em base64 e quoted-printable, decodificados com o charset declarado. f=C3=BCr vira für.
• Mensagens aninhadas: um e-mail encaminhado como anexo message/rfc822 é percorrido como o externo.
• Imagens inline: referências cid: no HTML são resolvidas para as imagens anexadas.
• Entrada parcial: uma parte MIME Base64 avulsa, uma mensagem inteira codificada em Base64 ou um corpo multipart que começa em --boundary sem headers.

Uma mensagem codificada em Base64 por inteiro geralmente começa com UmV0dXJuLVBhdGg6 (Return-Path:) ou UmVjZWl2ZWQ6 (Received:). Cole como está; o decodificador a desembrulha primeiro.

Como conferir uma mensagem suspeita

Os headers dizem mais sobre uma tentativa de phishing do que o corpo. Pontos para comparar em Todos os headers:

• From contra Return-Path e Reply-To. Um endereço de resposta em outro domínio é um sinal clássico.
• Authentication-Results, adicionado pelo servidor que recebeu a mensagem: spf=, dkim= e dmarc= com pass ou fail.
• As linhas Received, lidas de baixo para cima, mostram o caminho do servidor de envio até o seu.
• Tipos de anexo: um anexo .html, .iso ou .zip de um remetente desconhecido merece desconfiança, assim como uma extensão dupla como invoice.pdf.html.

Como o conteúdo remoto é bloqueado, ver o corpo HTML aqui não carrega pixels de rastreamento nem confirma que o seu endereço é lido. O CSS da mensagem também é descartado, então newsletters ficam mais simples do que em um cliente de e-mail.

Como extrair anexos em Python

from email import policy
from email.parser import BytesParser

with open("message.eml", "rb") as f:
    msg = BytesParser(policy=policy.default).parse(f)

print(msg["Subject"])
for part in msg.iter_attachments():
    name = part.get_filename()
    with open(name, "wb") as out:
        out.write(part.get_payload(decode=True))
    print("saved", name)

O policy.default decodifica headers com encoded words, então msg["Subject"] já sai legível. Em uso real, sanitize name antes de gravar, já que ele vem do remetente. Mais sobre como os anexos são codificados em Base64 em e-mail, e o codificador MIME Base64 gera o formato de 76 colunas.

Limitações conhecidas

• Arquivos .msg do Outlook não são suportados. Uma parte winmail.dat (TNEF) aparece como anexo, mas não é descompactada.
• Links dentro do corpo HTML não fazem nada, de propósito.
• Mensagens com um número extremo de partes MIME são cortadas, com um aviso.

Perguntas frequentes