Récupérer l'en-tête et le fichier .eml d'un e-mail

Objectif

Un en-tête e-mail retrace le chemin emprunté par un e-mail sur le réseau, de l'expéditeur au destinataire.
Il permet d'identifier un e-mail malveillant ou de détecter une lenteur de réception.

Chaque e-mail reçu possède un en-tête (header) qui ne s'affiche pas par défaut lorsque vous consultez votre e-mail. Vous pouvez toutefois le récupérer sur votre client de messagerie ou votre webmail.

Vous pouvez également extraire l'e-mail sous forme de fichier .eml. Ce fichier peut vous être demandé pour analyser un e-mail malveillant que vous avez reçu.
Pour récupérer un fichier .eml, consultez notre rubrique webmail.

Découvrez comment récupérer un en-tête e-mail et extraire un fichier .eml depuis votre client de messagerie.

Prérequis

• Posséder une adresse e-mail sur une de nos solutions e-mail OVHcloud ou une solution externe.
• Avoir accès à l'adresse e-mail via son webmail ou un logiciel de messagerie.

En pratique

Comprendre le contenu d'un en-tête

L'en-tête est composé de plusieurs éléments indiquant le cheminement de l'e-mail, hiérarchisés de façon antéchronologique, ainsi que d'informations supplémentaires.
Voici une liste non exhaustive des éléments composant un en-tête et leur signification.

• Le champ Received est présent dans l'en-tête à chaque passage de l'e-mail sur un serveur d'envoi (SMTP). On retrouve généralement le nom d'hôte du serveur avec son adresse IP et la date. Les champs Received sont classés du passage le plus récent au passage le plus ancien sur un serveur :

Received: from MX Plan7.mail.ovh.net (unknown [10.109.143.250])
    by mo3005.mail-out.ovh.net (Postfix) with ESMTPS id 448F4140309
    for <john@mydomain.ovh> ;Wed, 30 Jun 2021 13:12:40 +0000 (UTC)

Ici l'e-mail a été transmis du serveur MX Plan7.mail.ovh.net vers le serveur mo3005.mail-out.ovh.net le 30 juin 2021 à 13:12:40 (Fuseau horaire UTC)

• Le champ Return-Path correspond à l'adresse de retour lorsque l'envoi du message a échoué. L'adresse de retour est généralement celle de l'expéditeur.

Return-Path: <john@mydomain.ovh>

• Le champ From désigne l'adresse de l'expéditeur de l'e-mail et son nom d'affichage.

From: John <john@mydomain.ovh>

• Le champ To désigne l'adresse du destinataire de l'e-mail et son nom d'affichage.

To: Robert <robert@hisdomain.ovh>

• Le champ Subject désigne l'objet de l'e-mail.

Subject: Hello my friend

• Le champ Message-ID désigne l'identifiant unique de l'e-mail et se termine par le nom du serveur d'envoi (après le "@").

Message-ID: <Dc55+mK3j7hdZkf5_r-ff=fjq380ozc2h5@mailserver.domain.ovh>

• Le champ Received-SPF affiche le résultat du contrôle SPF effectué sur le nom de domaine de l'expéditeur. L'argument client-ip permet de relever l'adresse IP du serveur qui a servi à expédier l'e-mail.

Received-SPF: Pass (mailfrom) identity=mailfrom; client-ip=000.11.222.33; helo=mail-smtp-001.domain.ovh; envelope-from=john@mydomain.ovh; receiver=robert@hisdomain.ovh 

• Les champs X- sont des champs personnalisés, ils servent de compléments aux champs standards. Ils sont implémentés par les serveurs sur lesquels les e-mails transitent.

X-OVH-Remote: 000.11.222.33 (mail-smtp-001.domain.ovh)
X-Ovh-Tracer-Id: 1234567891011121314
X-VR-SPAMSTATE: OK
X-VR-SPAMSCORE: 0
X-VR-SPAMCAUSE: 

Récupérer un en-tête sur un logiciel de messagerie

Microsoft Outlook

Récupérer l’en-tête

Il existe deux versions d’Outlook pour Windows : Outlook classique et le nouvel Outlook. Pour identifier votre version, tapez « Outlook » dans la barre de recherche Windows. Si la mention « (classique) » apparaît, vous utilisez Outlook classique. Dans le cas contraire, il s’agit du nouvel Outlook.

Outlook classique :

1. Double-cliquez sur l’e-mail pour l’ouvrir dans une fenêtre séparée.
2. Dans la nouvelle fenêtre, cliquez sur Fichier en haut à gauche.
3. Sélectionnez Informations sur la gauche puis cliquez sur Propriétés.
4. L’en-tête complet de l’e-mail apparaît dans le cadre inférieur. Sélectionnez l’ensemble du texte et copiez-le dans un fichier.

Nouvel Outlook :

1. Ouvrez l’e-mail de votre choix.
2. Faites un clic droit sur l'e-mail concerné.
3. Sélectionnez Afficher puis Afficher les détails des messages.
4. L’en-tête complet de l’e-mail apparaît dans le volet de détails du message. Sélectionnez l’ensemble du texte et copiez-le dans un fichier.

Récupérer le fichier .eml

Outlook classique :

1. Sélectionnez l’e-mail dans votre boîte de réception (ne l’ouvrez pas).
2. Cliquez sur Fichier dans la barre de menu.
3. Cliquez sur Enregistrer sous.
4. Dans le menu déroulant « Type de fichier », sélectionnez Format de message Outlook - Unicode (.msg). Choisissez un emplacement sur votre ordinateur (par exemple le Bureau) et cliquez sur Enregistrer.

Vous pouvez également glisser-déposer l’e-mail depuis votre boîte de réception directement sur votre Bureau. Cela crée un fichier .msg que vous pouvez joindre à votre signalement.

Nouvel Outlook :

1. Dans la liste des messages, faites un clic droit sur l’e-mail.
2. Sélectionnez Enregistrer sous, puis choisissez Enregistrer en tant que fichier EML.
3. Choisissez un emplacement sur votre ordinateur et cliquez sur Enregistrer.

Mozilla Thunderbird

Récupérer l'en-tête

1. Sélectionnez l'e-mail de votre choix.
2. Appuyez simultanément sur les touches Ctrl + U (Cmd + U sur macOS).
3. L'en-tête complet de l'e-mail apparaît dans une fenêtre séparée. Sélectionnez l'ensemble du texte et copiez-le dans un fichier.

Récupérer le fichier .eml

1. Sélectionnez l'e-mail de votre choix.
2. Appuyez simultanément sur les touches Ctrl + S (Cmd + S sur macOS).
3. Le fichier est enregistré par défaut au format .eml.

Mail de macOS

Récupérer l'en-tête

1. Sélectionnez l'e-mail de votre choix.
2. Appuyez simultanément sur les touches Cmd + Shift + H.
3. L'en-tête complet de l'e-mail apparaît. Sélectionnez le texte en gris et copiez-le dans un fichier.

Récupérer le fichier .eml

1. Sélectionnez l'e-mail de votre choix.
2. Appuyez simultanément sur les touches Cmd + S. Le fichier .eml est automatiquement créé. Sélectionnez le format Source du message brut.
3. Choisissez un emplacement sur votre ordinateur et cliquez sur Enregistrer.

Récupérer un en-tête sur un webmail

Roundcube

Récupérer l'en-tête

1. Sélectionnez l'e-mail de votre choix.
2. Cliquez sur le bouton ... Plus puis sur < > Voir la source.
3. Une nouvelle fenêtre s'ouvre avec l'en-tête complet de l'e-mail. Sélectionnez l'ensemble du texte et copiez-le dans un fichier.

Récupérer le fichier .eml

1. Sélectionnez l'e-mail de votre choix.
2. Cliquez sur le bouton ... Plus puis sur Télécharger (.eml).

Outlook Web App (OWA)

Récupérer l'en-tête

1. Sélectionnez l'e-mail dont vous souhaitez afficher l'en-tête.
2. Cliquez sur la flèche à droite de Répondre à tous puis sur Afficher les détails du message.
3. Une nouvelle fenêtre s'ouvre avec l'en-tête complet de l'e-mail, ce qui vous permet de le télécharger.

Consultez également notre tutoriel vidéo :

Récupérer le fichier .eml

1. Cliquez sur (+) Nouveau pour créer un nouvel e-mail.
2. Sélectionnez l'e-mail que vous souhaitez extraire puis glissez-le dans le contenu du nouveau message.
3. Cliquez sur la flèche vers le bas à côté de la pièce jointe générée, puis cliquez sur Télécharger pour enregistrer le fichier sur votre machine.

Zimbra

Récupérer l'en-tête

1. Sélectionnez l'e-mail de votre choix.
2. Cliquez sur Plus dans la barre d'actions et sélectionnez Afficher l'original.
3. Une nouvelle fenêtre s'ouvre avec l'en-tête complet et le contenu brut de l'e-mail.

Récupérer le fichier .eml

1. Sélectionnez l'e-mail de votre choix.
2. Cliquez sur Plus dans la barre d'actions et sélectionnez Afficher l'original.
3. Dans la fenêtre qui s'ouvre, utilisez le raccourci Ctrl + S (ou Cmd + S sur macOS) pour enregistrer la page en tant que fichier .eml.

Récupérer un en-tête sur un autre client de messagerie

Gmail

Récupérer l'en-tête

1. Sélectionnez l'e-mail concerné.
2. Cliquez sur les 3 points verticaux à droite et sur Afficher la source du message.
3. Une nouvelle fenêtre s'ouvre avec l'en-tête complet de l'e-mail.

Récupérer le fichier .eml

1. Sélectionnez l'e-mail concerné.
2. Cliquez sur les 3 points verticaux à droite et sélectionnez Télécharger le message.

Outlook.com

Pour récupérer l'en-tête ou extraire le fichier .eml depuis l'interface webmail <Outlook.com>, consultez la rubrique Outlook Web App de ce guide.

Aller plus loin

FAQ E-mail

Échangez avec notre communauté d'utilisateurs.