Qu’est-ce qu’un email header ? Définition et exemples

Se familiariser avec les email headers (en-tête d’email) aide à lancer des campagnes d’email marketing et vérifier les résultats de l’authentification avant de cliquer sur les liens d’un message permet d’éviter les attaques par hameçonnage.

Les en-têtes des courriels permettent de savoir quelle sécurité inclure pour éviter que les messages n’aillent dans le dossier spam, en testant les courriels et en vérifiant leurs en-têtes.

Les étapes pour afficher un email header sont plus ou moins les mêmes chez tous les fournisseurs de messagerie. Cependant, il existe quelques différences dans la première étape. Nous allons donc vous montrer comment afficher l’en-tête d’un e-mail à l’aide de Gmail, Microsoft Outlook, Mozilla Thunderbird, iCloud Mail, Zoho Mail et AOL.

En outre, les fournisseurs de services de courrier électronique affichent diverses métadonnées dans l’en-tête d’un message. Cet article explique les définitions des métadonnées et les avantages qu’il y a à les comprendre.

L’email header est un extrait de code qui contient des informations essentielles pour authentifier un message électronique. Il précède le corps du message et contient également des informations sur l’expéditeur et le destinataire.

L’en-tête d’un courriel ne se limite pas à la section “à“, “de”, “date” et “objet” qui précède le corps du courriel. Les en-têtes jouent également un rôle essentiel dans l’enregistrement de l’itinéraire d’un courriel, puisque chaque message électronique possède un en-tête.

Lorsqu’un courriel est envoyé d’une adresse à une autre, le message passe par des agents de transfert de courrier (MTA). Ainsi, les en-têtes des courriels indiqueront si le courriel a été envoyé à d’autres adresses avant d’atteindre sa destination finale. Si les informations de l’en-tête semblent suspectes, les utilisateurs peuvent éviter de lire le message.

Les en-têtes utilisent des métadonnées pour fournir des informations sur le processus de transmission.

Les étapes à suivre pour afficher l’en-tête d’un courriel dépendent du fournisseur. Les utilisateurs de Gmail, Microsoft Outlook, Mozilla Thunderbird, iCloud Mail, Zoho Mail, AOL et Hostinger webmail ont leur propre façon d’afficher un en-tête. Certains affichent l’intégralité du message brut, tandis que d’autres affichent l’en-tête séparément du reste du code HTML.

L’apprentissage automatique de Gmail a fait un excellent travail en supprimant les spams de la boîte de réception. Cependant, un message de spam sur 1 000 peut encore être trouvé dans la boîte de réception d’un utilisateur. La bonne nouvelle, c’est que les en-têtes des messages des utilisateurs de Gmail indiquent le degré de sécurité du message.

Voici les étapes à suivre pour afficher l’en-tête d’un e-mail dans les applications Google :

1. À côté du bouton de réponse, cliquez sur l’icône verticale à trois points.
2. Sélectionnez Afficher l’original, et vous serez dirigé vers l’aperçu des informations contenues.

3. Les utilisateurs de Gmail peuvent cliquer sur le bouton Télécharger l’original pour obtenir l’en-tête ou cliquer sur le bouton Copier dans le presse-papiers immédiatement.

Les comptes Microsoft sont la cible la plus populaire du phishing, représentant 43 % de toutes les tentatives de phishing. Pour éviter cela, il est essentiel pour les utilisateurs de Microsoft Outlook d’apprendre à afficher l’en-tête d’un courriel.

Les étapes peuvent varier légèrement d’une version à l’autre. Cependant, l’objectif premier reste la visualisation de la source HTML. Suivez les étapes ci-dessous pour afficher vos en-têtes Internet en utilisant la version la plus récente, Office 365 :

1. Cliquez sur le menu à trois points en haut à droite du message.
2. Cliquez sur Afficher -> Afficher la source du message, ce qui ouvre une nouvelle fenêtre. Les utilisateurs devront d’abord faire défiler la page vers le bas pour trouver l’en-tête du courrier électronique.

L’accès aux en-têtes des messages électroniques à l’aide de l’application Mozilla Thunderbird est simple. Ouvrez Mozilla Thunderbird et double-cliquez sur le message de votre choix. Une fois qu’un nouvel onglet de message s’est ouvert, suivez les étapes suivantes :

1. En haut à droite du nouvel onglet, cliquez sur l’icône des trois lignes.
2. Cliquez sur Afficher -> En-têtes pour voir l’en-tête complet du message.

3. Sélectionnez Tout, et vous verrez l’en-tête Internet en haut de l’e-mail.

Vous pouvez également appuyer sur les touches Ctrl + U de votre clavier après avoir ouvert l’e-mail. Cependant, il affichera beaucoup plus d’informations que l’en-tête complet, ce qui peut prêter à confusion.

Pour les utilisateurs d’iCloud Mail utilisant un navigateur, cliquez sur l’icône en forme d’engrenage et sélectionnez Afficher les en-têtes longues. Toutefois, si vous accédez à iCloud Mail à l’aide de l’application Mac Mail, suivez ces instructions :

1. Sélectionnez le message que vous souhaitez voir apparaître dans l’en-tête complet de l’e-mail et cliquez sur Afficher.

2. Sélectionnez Message -> Source brute pour trouver l’en-tête de l’e-mail.

Zoho Mail est particulièrement populaire auprès des propriétaires d’entreprises dont les sites sont très fréquentés. Les étapes sont plus ou moins les mêmes pour les autres clients de messagerie utilisant Zoho Mail :

1. Sélectionnez un message et cliquez sur l’icône du menu déroulant, puis sélectionnez Afficher l’original.

2. Comme Google, Zoho Mail dispose également des boutons Télécharger le contenu complet et Copier dans le presse-papiers pour faciliter ces actions.

Pour un compte AOL Mail, deux étapes simples permettent de visualiser l’en-tête d’un courriel :

1. Au-dessus de l’objet, cliquez sur le bouton Plus.

2. Choisissez Voir la source du message et une nouvelle fenêtre s’ouvrira avec le code HTML de l’e-mail.

Les métadonnées donnent des détails supplémentaires sur le chemin parcouru par un message. Comprendre ces lignes d’en-tête vous permettra de mieux protéger vos courriels.

Attention ! N’oubliez pas que la plupart de ces métadonnées sont falsifiables. Nous recommandons de lire attentivement l’en-tête à chaque fois pour vérifier s’il y a des informations suspectes.

Chaque email header est différent et certaines métadonnées sont facultatives. Voici quelques-unes des balises de métadonnées que vous devez connaître :

• De – contient des informations sur l’expéditeur. Notez que le nom et l’adresse électronique peuvent être falsifiés par des pirates informatiques.
• À – affiche le nom et l’adresse électronique du destinataire, y compris toutes les adresses électroniques figurant dans les champs CC (copie carbone) et BCC (copie carbone invisible).
• Objet – le titre ou le sujet que l’expéditeur définit dans la ligne d’objet.
• Chemin de retour – champ obligatoire contenant l’adresse à laquelle le système renvoie un courrier électronique. S’il n’y a pas d’adresse de réponse, elle sera utilisée comme adresse de réponse pour les destinataires.
• Répondre-à – champ facultatif contenant l’adresse à laquelle les destinataires doivent répondre.
• Envelope-To – indique qu’un courriel a été envoyé à l’adresse indiquée sur cette ligne.
• Date – horodatage de l’envoi d’un courriel par un client de messagerie, généralement au format jour, jj mois aaaa hh :mm:ss. Par exemple, Wed, 16 Dec 2020 16 :57:23.
• Reçu – indique une adresse électronique valide du destinataire qui ne peut être falsifiée. Il indique également toutes les adresses par lesquelles le courrier électronique a transité lors de son envoi d’un ordinateur à l’autre.
• Signature DKIM et DomainKeys – les signatures DomainKeys et DomainKeys Identified Mail (DKIM) permettent aux fournisseurs de courrier électronique d’identifier et d’authentifier les courriers électroniques en associant le nom de domaine au courrier électronique.
• ID-du-message – un identifiant unique composé de lettres et de chiffres créé lors de la première rédaction d’un courriel. Même si aucun message n’a le même identifiant, cette ligne est falsifiable.
• Version MIME – La version MIME (Multipurpose Internet Mail Extensions) est une norme Internet qui étend le format et la fonctionnalité d’un courrier électronique. Un courriel peut contenir des vidéos, des images et d’autres fichiers en pièce jointe grâce à MIME.
• Type-contenu – indique si l’expéditeur a rédigé le courriel en texte brut ou en HTML. Il s’affiche également lorsque vous avez une image ou un contenu vidéo.
• X-Spam-Status – Fonctionnalité d’Apache SpamAssassin. Il vous indique le score de spam d’un courriel et s’il a été marqué comme spam.
• X-Spam-Level – dépend du score du X-Spam-Status de l’e-mail. Pour chaque point gagné, le niveau X-Spam affichera un astérisque.
• Corps du message : il s’agit du contenu principal d’un courriel.

En bref, c’est tout à fait le cas. Même s’il est possible d’utiliser un email sans comprendre les headers, cela vous aidera à sécuriser vos messages. Les informations relatives à l’expéditeur, au destinataire et à l’objet du courrier électronique permettent aux utilisateurs de

• Prévenir les attaques malveillantes. Protégez votre compte contre les attaques de phishing et de spam, car un en-tête d’e-mail peut aider les fournisseurs de services de messagerie à résoudre les problèmes potentiels. Vous pourrez ensuite bloquer les emails indésirables de votre boîte de réception.
• Suivre l’itinéraire des courriels. Utilisez les données de l’en-tête du courrier électronique pour retrouver la source du message en obtenant l’adresse IP de l’expéditeur. Savoir comment procéder est utile si vous recevez des attaques malveillantes et que vous souhaitez identifier l’attaquant en copiant l’en-tête complet de l’e-mail et en le collant sur un outil de traçage d’e-mails.
• Créer une campagne de courrier électronique. Évitez d’envoyer des messages dans des dossiers de spam ou de courrier indésirable en vérifiant l’en-tête de votre campagne de courrier électronique. Envoyez un courriel test à vous-même et vérifiez si les informations contenues dans l’en-tête sont exactes afin d’améliorer la délivrabilité de vos courriels.

Conclusion

Un email header fournit des informations sur l’expéditeur et le destinataire d’un message. De plus, la route du message peut aider les utilisateurs à vérifier si le message est légitime et sûr. Comprendre les métadonnées de l’en-tête d’un courriel permet d’éviter les attaques malveillantes.

Avant de cliquer sur quoi que ce soit dans un message électronique, nous vous recommandons de vérifier d’abord l’en-tête. Nous avons également montré comment afficher l’en-tête d’un courriel sur différents fournisseurs de messagerie, notamment Gmail, Microsoft Outlook et AOL.

En connaissant les avantages de l’en-tête d’un courriel et en sachant comment le consulter, vous pouvez vous protéger contre les attaques par hameçonnage.

Tout le contenu des tutoriels de ce site est soumis aux

normes éditoriales et aux valeurs rigoureuses de Hostinger.