EML 邮件解析器 — 免费在线工具

EML 邮件解析器是 CintaBox 芯塔盒在线工具箱提供的免费在线工具：邮件客户端「另存为 / 导出」得到的 .eml 文件，用记事本打开是一堆 =?UTF-8?B?…?= 和 base64——本工具把它还原成人能读的样子：主题、发件人、收件人、日期（自动解 RFC 2047 编码字乱码，含 GBK / Big5 等 charset 与老邮件里的裸 8bit 头）、正文（纯文本优先，只有 HTML 时转成文本显示；按 quoted-printable / base64 与声明的 charset 解码）、附件清单（文件名按 RFC 2231 编码与分段续行还原，大小是解码后的真实字节数，可逐个或全部下载）、全部邮件头（同名头如多条 Received 全部保留、按原顺序）与 MIME 多部分结构树。转发邮件里的内层 message/rfc822 可以点进去看；mbox（多封连在一起的存档）也认，会列出每封让你选。

⭐ **按字节解析，不猜、不上传**。文件按原始字节读入，正文与附件的解码结果与 Python 标准库 email 包在 7 组夹具上逐字节一致（头 / 附件名 / 字节数 / SHA-256 / 正文），multipart 边界严格按整行匹配，引号里的分号、反斜杠转义、参数值里塞编码字这些常见写法都照规范处理。纯浏览器自写解析，0 vendor。

**HTML 正文可以安全预览**：不是直接显示邮件的 HTML，而是解析后按白名单重建——脚本、样式、表单、iframe、事件属性全部丢掉，链接只保留 http / https / mailto；邮件自带的内嵌图片直接显示，远程图片默认拦截（加载会让发件方知道你打开了邮件），要看再点一下。手机上各表自动只留关键列。**它不做的事写在明处**：不联网查 DNS，因此不能验证 DKIM 头签名或 SPF 授权；附件只解码不执行。与 dev/mail/normalizer（邮箱地址归一化）互补。

⭐ **钓鱼体检，只报本机能确定的事**：发件人对齐（显示名里塞另一个地址、Reply-To / 退信路径与发件域不一致）；收件服务器写在 Authentication-Results 里的 SPF / DKIM / DMARC 结论（只读顶部第一条）；Received 投递链路自下而上排成时间线，看每一跳的耗时、比上一跳还早的时间、Date 头与首跳相差过大；正文链接逐条核对——文字写的是 A 实际指向 B、直接指向 IP、国际化域名、@ 前冒充、javascript: 协议，Outlook SafeLinks / Proofpoint 包装先解开再看；附件按扩展名（可执行 / 脚本 / 带宏）、双扩展名、从右到左控制字符与文件头魔数（叫 .pdf 实为 exe）判定；DKIM 体哈希在本机按 RFC 6376 规范化 + SHA-256 复算，能回答「正文在签名后有没有被改」。每次体检都附「本工具看不见什么」：不联网查 DNS、不解压附件、不访问链接、不判断社会工程话术，「未命中可疑规则」不等于安全。

⭐ **Outlook 拖出来的 .msg 也直接认**：.msg 是复合文件（CFB）容器里的一组 MAPI 属性，本工具在浏览器里自己读容器（FAT / mini FAT / 目录树），按属性还原主题、发件人、收件人（To / Cc / Bcc）、正文（PR_BODY、PR_HTML，或把压缩的 RTF 按 MS-OXRTFCP 解压后取出其中封装的 HTML）、附件（含隐藏的内嵌图片）和内层转发邮件；GBK 等 8-bit 字符串按 PR_INTERNET_CPID 代码页解码。收到的邮件一般带原始传输头（PR_TRANSPORT_MESSAGE_HEADERS），链路时间线与 SPF / DKIM / DMARC 结论照常体检；自己起草或发件箱里的 .msg 没有传输头，会明说「无从判断」而不是给个绿灯。Outlook 显示的发件人与传输头 From 不一致也会单独标出。容器读取器用 Apache POI 的真实 .ppt 做过锚点，.msg 夹具由独立的 Python 写入器按规范生成、逐字节对账。无需注册、无需安装软件，打开网页即可使用，处理全程在浏览器本机完成，文件不上传服务器。