Consulter et lire les en-têtes (headers) d'un e-mail
Chaque e-mail comporte en haut des dizaines de lignes que vous ne voyez normalement pas: les en-têtes (en anglais headers). Elles sont ajoutées par le programme de l'expéditeur et par chaque serveur de messagerie qui transmet l'e-mail en chemin. Ensemble, elles forment le récit du voyage de l'e-mail: d'où il venait, combien de temps il a été en chemin et si le destinataire a pu vérifier qu'il provenait réellement de l'expéditeur. Dans cet article, vous découvrirez où les trouver et comment lire les lignes les plus importantes.
Où trouver les en-têtes ?
| Programme | Comment ouvrir les en-têtes |
|---|---|
| Webmail de WebOké (Roundcube) | Ouvrez le message, cliquez sur Plus et choisissez Afficher la source. |
| Gmail (dans le navigateur) | Ouvrez le message, cliquez à côté de Répondre sur les trois points (Plus) et choisissez Afficher l'original. |
| Outlook (nouveau) et Outlook sur le web | Ouvrez le message, cliquez sur les trois points (Autres actions) et choisissez Afficher, Afficher les détails du message. |
| Outlook (classique) | Double-cliquez sur le message pour qu'il s'ouvre dans sa propre fenêtre. Choisissez Fichier, Propriétés. Les en-têtes se trouvent dans le champ En-têtes Internet. |
| Apple Mail (Mac) | Sélectionnez le message et choisissez dans le menu Présentation, Message, Tous les en-têtes (ou Source brute pour le message entier). |
| Thunderbird | Sélectionnez le message et choisissez dans le menu Affichage, Source du message, ou appuyez sur Ctrl+U. |
Les noms de menus peuvent varier légèrement selon la version.
Sur un iPhone, un iPad ou un téléphone Android
L'application Mail d'Apple et la plupart des applications de messagerie sur téléphone ne peuvent pas afficher les en-têtes. Ouvrez alors le message sur un ordinateur, ou connectez-vous au webmail via webmail.weboke.fr et utilisez Plus, Afficher la source. Voir Ouvrir le webmail. Si vous utilisez Gmail, ouvrez le message dans le navigateur sur un ordinateur.
Lire les lignes les plus importantes
Un exemple raccourci :
Return-Path: <anna@example.com>
Received: from out.hosting.example (out.hosting.example [192.0.2.25])
by mx1.mailprovider.example with ESMTPS; Sun, 08 Nov 2026 10:15:07 +0100
Received: from [198.51.100.77] by out.hosting.example with ESMTPSA
(authenticated as anna@example.com); Sun, 08 Nov 2026 10:15:04 +0100
Authentication-Results: mx1.mailprovider.example;
spf=pass smtp.mailfrom=example.com;
dkim=pass header.d=example.com;
dmarc=pass header.from=example.com
From: Anna <anna@example.com>
Subject: Offerte
Message-ID: <a1b2c3@example.com>
- Received : chaque serveur qui transmet l'e-mail place sa ligne en haut. Lisez-les donc de bas en haut pour suivre le trajet. Chaque ligne a la forme from (qui a présenté l'e-mail), by (qui l'a réceptionné) et une heure. S'il y a une grande différence de temps entre deux lignes, l'e-mail est resté en file d'attente à cet endroit. Faites attention au fuseau horaire, comme
+0100ou+0000. - Authentication-Results : le verdict du serveur destinataire concernant SPF, DKIM et DMARC.
passsignifie correct,failincorrect,softfaildouteux etnonequ'il n'y a pas d'enregistrement. Ne faites confiance qu'à la ligne rédigée par le serveur du destinataire lui-même, c'est le nom en tête de ligne, icimx1.mailprovider.example. - Return-Path : l'adresse vers laquelle les messages d'erreur sont envoyés. SPF contrôle le domaine de cette adresse. Elle peut être différente de l'adresse figurant dans From, l'expéditeur que vous voyez.
- Message-ID : le numéro unique de l'e-mail. Il nous permet de retrouver un e-mail dans nos journaux.
Pour savoir exactement ce que font SPF, DKIM et DMARC, consultez Qu'est-ce que DMARC ? Explication en termes simples.
dmarc=fail, ou une réponse part vers une adresse totalement différente (Reply-To) ? Il s'agit alors probablement d'un e-mail falsifié. Ne cliquez pas sur les liens. Voir Cet e-mail provient-il vraiment de WebOké ? Reconnaître le phishing et utiliser le code d'action.Pourquoi le support demande-t-il les en-têtes ?
Un e-mail n'arrive pas correctement, atterrit dans le spam ou vous doutez de son authenticité ? Grâce aux en-têtes, nous voyons par quels serveurs l'e-mail est passé, où il est resté bloqué et si SPF, DKIM et DMARC étaient corrects. Avec le Message-ID et les horaires, nous recherchons l'e-mail dans nos journaux. Une capture d'écran de l'e-mail lui-même ne montre rien de tout cela.
Comment transmettre les en-têtes
- Copier-coller : sélectionnez tous les en-têtes, copiez-les et collez-les dans votre ticket. Dans Gmail, sous Afficher l'original se trouve un bouton Copier dans le presse-papiers.
- En tant que fichier : enregistrez l'e-mail sous forme de fichier
.eml(dans le webmail via Plus, Exporter) et joignez ce fichier à votre ticket. Il contient les en-têtes et l'e-mail entier. - Transférer en tant que pièce jointe : un simple transfert ne fonctionne pas, car votre programme de messagerie crée alors de nouveaux en-têtes et les en-têtes d'origine sont perdus. Choisissez donc Transférer en tant que pièce jointe si votre programme propose cette option. Dans le webmail, vous la trouverez sous la flèche à côté de Transférer.
Créez votre ticket via le Centre d'assistance. Si vous souhaitez d'abord vérifier vous-même si un e-mail est arrivé, utilisez Vérifier si un e-mail est arrivé avec le Traçage d'e-mail. Si vous avez reçu un message d'erreur en retour, consultez Mail delivery failed : comment lire le message d'erreur et ce que signifient les codes.
Pour en savoir plus sur les en-têtes dans Outlook, consultez Microsoft, et pour Gmail, consultez Google.