為從事嚴肅工作的團隊打造
訴訟律師事務所
資安事件應變
數位鑑識實驗室
執法機關
eDiscovery 廠商
// 互動示範
看一個標頭如何招供。
載入鑑識標頭範例，觀看 HeaderLume 逐站重建該郵件的傳遞路徑 — 與裝置上的執行方式完全相同。
HeaderLume — 鑑識分析工作階段
evidence/message-0447.eml
SPF
—
SPF: PASS — 寄送 IP 203.0.113.47 依該網域公布的 SPF 紀錄，為 veridian-legal.example 的授權寄件端。
DKIM
—
DKIM: PASS — 密碼學簽章（選擇器 s2048）驗證通過。郵件本文與關鍵標頭於傳遞途中未遭竄改。
DMARC
—
DMARC: WARNING — From 網域對齊寬鬆且政策為 p=none。偽造郵件不會被收件端退回。
ARC
—
ARC: SEALED — 驗證結果經有效 ARC 封緘（i=1）於整條轉寄鏈中獲得保全。
idle — no evidence loaded
// 能力
一間完整的鑑識實驗室。完全不需網路。
專為不容證據外洩至雲端的鑑識人員、訴訟律師與資安應變團隊打造。
離線 MIME 剖析器
原始 RFC-5322 標頭剖析完全於裝置上執行。任何資料都不會離開鑑識人員的電腦。
3D 傳遞路由測繪
描繪路徑的地理地圖：解析 IP 節點並量測中繼延遲異常。
驗證號誌燈
對 SPF、DKIM、DMARC 與 ARC 安全封緘進行即時狀態稽核。
eDiscovery 載入檔
自動產生 Concordance .DAT 載入檔與 .OPT 影像記錄，供 Relativity 匯入。
節省記憶體的 MBOX 串流
以非同步方式逐行串流巨型信箱資料庫（10GB+），不會因記憶體不足而當機。
Absolute Zero Telemetry
由 App Sandbox 強制執行的離線隔離開關，可即時封鎖所有網路連線。
// 第一線
為鑑識人員的工作檯而造。
原生 macOS，預設深色，為長時間分析而設計。點按瀏覽工作流程。
// 何不徒手處理？
徒手讀標頭無法規模化。也站不住腳。
誰都能盯著 Received 鏈瞧。產出可辯護、可重現的鑑識結果是另一門專業。
| 工作 | 徒手閱讀標頭 | 一般網頁檢查器 | HeaderLume |
|---|
| 剖析完整 Received 鏈 | 數分鐘，容易出錯 | 部分 | 即時，每一站 |
| 中繼延遲異常偵測 | 逐站手動計算 | 無 | 自動 Δ 分析 |
| SPF / DKIM / DMARC / ARC 稽核 | 需要指令列工具 | 陽春 | 號誌燈即時呈現 |
| 證據機密性 | 本機 | 上傳給第三方 | 100% 裝置端，沙箱隔離 |
| 10GB+ MBOX 封存檔 | 不可行 | 有上傳限制 | 非同步串流 |
| 可供法庭使用的輸出 | 手工排版 | 螢幕截圖 | PDF 證明書 + .DAT/.OPT |
// 為法庭而造
讓對造律師無從揮開的鑑識結果。
每份 HeaderLume 分析證明書都內嵌鑑識人員身分、時間戳記與 SHA-256 證據雜湊 — 用於驗證電子紀錄的中繼資料基石。
分析從不離開這台電腦，因此你的證物保管鏈完好無缺：沒有可被傳喚的第三方處理者，也沒有得向法官解釋的雲端服務條款。
Concordance .DAT 與 .OPT 匯出可直接進入 Relativity 及訴訟支援團隊既有的其他審閱平台。
FRE 902(13)–(14)
自我驗證的電子紀錄
由電子程序產生的認證紀錄，以及附數位識別（雜湊）複製的資料，可在無需當庭基礎證詞的情況下獲得採納。HeaderLume 的證明書正是圍繞這套框架打造。
符合 Daubert 標準的方法論
可重現、有文件佐證的流程
對公開標準（RFC 5322、RFC 7208、RFC 6376、RFC 7489）的確定性剖析，代表另一位鑑識人員能一步不差地重現你的結果。
evidence-0447 · sealed · SHA-256 logged
// 實務情境
HeaderLume 的用武之地。
同一個剖析器，三張截然不同的工作檯。
訴訟與 eDiscovery
驗證有爭議的郵件、標記偽造鏈，並將可作為證物的 PDF 證明書交付律師 — SHA-256 雜湊與鑑識人員中繼資料皆已內嵌。載入檔可直接進入 Relativity。
PDF certificates · .DAT / .OPT
資安事件應變
數秒完成網路釣魚與 BEC 攻擊的分級：追出真實來源、稽核 SPF/DKIM/DMARC 對齊、揪出中繼延遲異常 — 處理的是絕不能碰第三方伺服器的機密素材。
SPF · DKIM · DMARC · ARC
鑑識實驗室與執法機關
處理完整的保管人信箱 — 10GB+ MBOX 封存檔以非同步串流 — 在一條證物保管鏈從不離開工作檯的實體隔離流程中。
10GB+ MBOX · air-gap
// 授權
證據等級的工具，任何規模皆宜。
免費開始。案件量成長再升級。
Basic
給好奇的調查者
$0
免費下載。無需帳號。
- 單一 EML 剖析
- 原始標頭視覺化
- 本機 DNS 檢查
免費下載
最受歡迎
Premium
執業鑑識人員的年度訂閱
$199.99$99.99/ 首年
其後依每年 $199.99 自動續訂。支援家人共享。
- 無限 EML / MBOX 剖析
- 3D 傳遞測繪
- eDiscovery 載入檔匯出
- 可供法庭使用的 PDF 證明書
開通 Premium — 零風險
Genesis Partner
事務所與實驗室的終身授權
$999.99
一次付清。永久擁有。
- 終身授權，含未來所有主要版本升級
- 優先開發者支援
- 企業多席次部署金鑰
成為合作夥伴
訂閱經由 Mac App Store 收費 — 隨時一鍵取消，並適用 Apple 標準退款保障。你的信用卡資料絕不會觸及我們的伺服器（我們根本沒有伺服器）。
如何在 Mac 上查看郵件標頭？
在 Apple Mail 開啟郵件，選擇 顯示方式 → 郵件 → 所有標頭，接著把原始文字貼進 HeaderLume（或拖入 .eml 檔）。它會剖析每個 Received 節點、解析來源 IP，並把傳遞路由繪成視覺化圖形 — 毋須人工解碼。
HeaderLume 能追出郵件寄件者的 IP 位址嗎？
能。它會走遍原始 RFC-5322 標頭中的 Received 鏈，擷取每個中繼 IP，並逐站描繪地理路由 — 同時標記暗示偽造或攔截的中繼延遲異常。請留意：真實來源可能被鏈中第一家業者遮蔽；HeaderLume 會精確呈現證據所能到達的界線。
郵件標頭分析在法庭上具證據能力嗎？
經妥善驗證的標頭證據向來為法庭所採納。HeaderLume 的 PDF 證明書內嵌鑑識人員中繼資料與 SHA-256 證據雜湊，旨在支援依 FRE 902(13)–(14) 對自我驗證電子紀錄的認證。（各管轄區的具體要求請諮詢你的律師。）
HeaderLume 會把我的郵件上傳到任何地方嗎？
不會。所有剖析都在 macOS App Sandbox 內於本機執行 — 沒有追蹤腳本、沒有分析統計、沒有任何記錄。Absolute Zero Telemetry 開關會封鎖每一條對外連線，包括選用的地理位置查詢，實現完全實體隔離的檢驗。
SPF、DKIM 與 DMARC 有何差異？
SPF 驗證寄送伺服器的 IP 是否獲網域授權。DKIM 以密碼學證明郵件於傳遞中未遭竄改。DMARC 將兩者繫於可見的 From 位址，並告知收件端失敗時如何處置。HeaderLume 以即時號誌燈稽核三者 — 連同轉寄郵件的 ARC 封緘。
HeaderLume 支援哪些匯入與匯出格式？
匯入：貼上的原始標頭、.eml 檔與 MBOX 封存檔（非同步串流，支援 10GB+）。匯出：可供法庭使用的 PDF 分析證明書、PNG 遙測圖表，以及供 Relativity 匯入的 Concordance .DAT / .OPT 載入檔。
