Consultar y leer las cabeceras (headers) de un correo electrónico
Todos los correos tienen en la parte superior decenas de líneas que normalmente no se ven: las cabeceras (en inglés headers). Las añade el programa del remitente y cada servidor de correo que reenvía el mensaje por el camino. Juntas forman el diario de viaje del correo: de dónde vino, cuánto tiempo estuvo en camino y si el destinatario confió en que realmente procedía del remitente. En este artículo descubrirá dónde encontrarlas y cómo leer las líneas más importantes.
¿Dónde puede encontrar las cabeceras?
| Programa | Así puede abrir las cabeceras |
|---|---|
| Webmail de WebOké (Roundcube) | Abra el mensaje, haga clic en Más y elija Mostrar código fuente. |
| Gmail (en el navegador) | Abra el mensaje, haga clic junto a Responder en los tres puntos (Más) y elija Mostrar original. |
| Outlook (nuevo) y Outlook en la web | Abra el mensaje, haga clic en los tres puntos (Más acciones) y elija Ver, Mostrar detalles del mensaje. |
| Outlook (clásico) | Haga doble clic en el mensaje para que se abra en su propia ventana. Elija Archivo, Propiedades. Las cabeceras aparecen en el cuadro Encabezados de Internet. |
| Apple Mail (Mac) | Seleccione el mensaje y elija en el menú Ver, Mensaje, Todos los encabezados (o Código fuente sin procesar para ver todo el mensaje). |
| Thunderbird | Seleccione el mensaje y elija en el menú Ver, Código fuente del mensaje, o pulse Ctrl+U. |
Los nombres de los menús pueden variar ligeramente según la versión.
En un iPhone, iPad o teléfono Android
La aplicación Mail de Apple y la mayoría de las aplicaciones de correo en los teléfonos no pueden mostrar las cabeceras. En ese caso, abra el mensaje en un ordenador, o inicie sesión en el webmail a través de webmail.weboke.es y use Más, Mostrar código fuente. Consulte Abrir el webmail. Si utiliza Gmail, abra el mensaje en el navegador de un ordenador.
Cómo leer las líneas más importantes
Un ejemplo abreviado:
Return-Path: <anna@example.com>
Received: from out.hosting.example (out.hosting.example [192.0.2.25])
by mx1.mailprovider.example with ESMTPS; Sun, 08 Nov 2026 10:15:07 +0100
Received: from [198.51.100.77] by out.hosting.example with ESMTPSA
(authenticated as anna@example.com); Sun, 08 Nov 2026 10:15:04 +0100
Authentication-Results: mx1.mailprovider.example;
spf=pass smtp.mailfrom=example.com;
dkim=pass header.d=example.com;
dmarc=pass header.from=example.com
From: Anna <anna@example.com>
Subject: Offerte
Message-ID: <a1b2c3@example.com>
- Received: cada servidor que reenvía el correo coloca su línea en la parte superior. Léalas, por tanto, de abajo hacia arriba para seguir el recorrido. Cada línea tiene la forma from (quién ofreció el correo), by (quién lo recibió) y una hora. Si hay una gran diferencia de tiempo entre dos líneas, el correo ha estado en una cola de espera en ese punto. Preste atención a la zona horaria, como
+0100o+0000. - Authentication-Results: el veredicto del servidor receptor sobre SPF, DKIM y DMARC.
passsignifica correcto,failincorrecto,softfaildudoso ynoneque no hay ningún registro. Confíe únicamente en la línea escrita por el propio servidor del destinatario; es el nombre que aparece en primer lugar, en este casomx1.mailprovider.example. - Return-Path: la dirección a la que se envían los mensajes de error. SPF comprueba el dominio de esta dirección. Puede ser diferente de la dirección que aparece en From, el remitente que usted ve.
- Message-ID: el número único del correo. Con este número podemos localizar un correo en nuestros registros.
Si desea saber exactamente qué hacen SPF, DKIM y DMARC, consulte ¿Qué es DMARC? Explicación en lenguaje sencillo.
dmarc=fail, o una respuesta va dirigida a una dirección completamente distinta (Reply-To)? En ese caso, es probable que el correo sea falso. No haga clic en los enlaces. Consulte ¿Es este correo realmente de WebOké? Cómo reconocer el phishing y usar el código de acción.¿Por qué el servicio de soporte solicita las cabeceras?
¿No llega bien un correo, acaba en el spam o duda de si es auténtico? En las cabeceras podemos ver por qué servidores ha pasado el correo, dónde se ha quedado atascado y si SPF, DKIM y DMARC eran correctos. Con el Message-ID y las horas buscamos el correo en nuestros registros. Una captura de pantalla del correo en sí no muestra nada de esto.
Cómo enviar las cabeceras
- Copiar y pegar: seleccione todas las cabeceras, cópielas y péguelas en su ticket. En Gmail, debajo de Mostrar original hay un botón Copiar al portapapeles.
- Como archivo: guarde el correo como archivo
.eml(en el webmail a través de Más, Exportar) y adjunte ese archivo a su ticket. En él se incluyen las cabeceras y todo el correo. - Reenviar como adjunto: reenviar normalmente no funciona, ya que su programa de correo crea entonces nuevas cabeceras y se pierden las originales. Por ello, elija Reenviar como adjunto si su programa dispone de esta opción. En el webmail la encontrará bajo la flecha junto a Reenviar.
Cree su ticket a través del Centro de soporte. Si primero desea comprobar usted mismo si un correo ha llegado, utilice Comprobar si un correo electrónico ha llegado con Seguimiento de Correo Electrónico. Si recibió un mensaje de error, consulte Mail delivery failed: cómo leer el mensaje de error y qué significan los códigos.
Más información sobre las cabeceras en Outlook en Microsoft, y en Gmail en Google.