Analyze email headers for IPs and spoofing 3

工作流名称

Analyze_email_headers_for_IPs_and_spoofing__3

主要功能和亮点

本工作流专注于对电子邮件头部信息进行深入分析，重点提取邮件中的IP地址并借助第三方服务评估IP信誉，检测潜在的欺诈和垃圾邮件活动。同时，它还对邮件的SPF、DKIM和DMARC三大邮件身份验证机制进行全面验证，帮助识别邮件是否存在伪造或欺骗风险。通过Webhook触发，能够实时接收并处理邮件头，实现自动化安全分析。

解决的核心问题

• 邮件来源IP地址的可信度和风险评估
• 邮件是否通过主流身份验证机制（SPF、DKIM、DMARC）
• 识别邮件头中隐藏的欺诈、垃圾邮件或伪造行为
• 集中整合多源信息，形成清晰的安全分析报告

应用场景

• 企业或安全运营团队进行邮件安全监控
• 反钓鱼和反垃圾邮件系统的辅助分析工具
• 邮件安全审核和合规性检查
• 自动化邮件来源验证与威胁情报收集

主要流程步骤

1. 接收邮件头数据：通过Webhook节点接收原始邮件头信息。
2. 解析邮件头：使用代码节点将邮件头拆解成结构化字段。
3. 判断邮件头内容：分别检测是否含有“received”字段和“authentication-results”字段。
4. 提取IP地址并评估信誉：
   • 从“received”字段提取所有IP地址。
   • 利用IP Quality Score API获取IP的欺诈分数、历史滥用记录、所属组织等信息。
   • 通过IP-API获取IP的地理位置和ISP信息。
   • 根据风险分数进行垃圾邮件活动状态和IP信誉等级的判定。
5. 邮件身份验证分析：
   • 根据“authentication-results”字段验证SPF、DKIM、DMARC的通过与否。
   • 分别从“received-spf”、“dkim-signature”、“received-dmarc”字段提取详细认证结果。
   • 对SPF和DKIM结果进行状态判断和路由处理。
6. 数据整合：将IP信誉分析和邮件认证结果合并，形成完整的安全分析数据。
7. 响应结果：将分析后的数据通过Webhook响应返回，支持后续系统调用或展示。

涉及的系统或服务

• n8n：作为整个自动化工作流的执行平台。
• Webhook：接收外部邮件头数据并返回分析结果。
• IP Quality Score API：提供IP欺诈分数及风险评估。
• IP-API：获取IP地理位置及ISP信息。
• JavaScript代码节点：实现邮件头解析、状态判断及数据处理逻辑。

适用人群或使用价值

• 安全运营（SecOps）团队：快速评估邮件风险，发现并阻断钓鱼及欺诈邮件。
• 邮件系统管理员：监控邮件认证状态，确保邮件传输安全。
• 企业IT部门：自动化邮件安全分析，提升防护效率。
• 开发者和自动化工程师：借助n8n实现灵活的邮件安全工作流集成与扩展。

此工作流通过多维度的邮件头数据分析，帮助用户全面洞察邮件的安全性与来源真实性，是提高邮件防护能力的重要工具。