A Thunderbird add-on to visualize email authentication, sender identity, and delivery routes. メールの認証情報、送信者の身元、および送達経路を可視化するThunderbirdアドオンです。
Mail Auth Info Viewer is a powerful Thunderbird add-on designed to combat sophisticated phishing and "display name" spoofing. It analyzes message headers and body content locally, presenting a clear, color-coded dashboard showing sender alignment, authentication results (SPF, DKIM, DMARC), phishing link detection, and delivery routes with time delays directly on the message view.
Mail Auth Info Viewer は、巧妙なフィッシング詐欺や「表示名（名乗り）」の偽装に対抗するために設計された強力なThunderbirdアドオンです。ローカルでメールヘッダと本文を解析し、送信者のアライメント、認証結果（SPF, DKIM, DMARC）、フィッシングリンク検知、および遅延時間を含む送達経路を、色分けされた分かりやすいダッシュボードでメッセージ画面上に直接表示します。
The dashboard always starts collapsed to save screen space, showing only the status badge and verdict tags.
ダッシュボードは常に折りたたまれた状態で表示され、ステータスバッジと判定タグのみが見えます。
Click to expand the full dashboard with authentication details, delivery route, ARC chain, and link safety analysis.
クリックで認証詳細・送達経路・ARCチェーン・リンク安全性分析の完全なダッシュボードを展開します。
Authentication passes, but the email body contains a suspicious link pointing to an external domain. The badge shows AUTH PASS in orange with a "Suspicious link" verdict tag.
認証は成功していますが、メール本文に外部ドメインへの不審なリンクが含まれています。バッジはオレンジの認証成功に「不審なリンク」の判定理由タグが付きます。
SPF, DKIM, or DMARC has explicitly failed. The red badge with individual verdict reason tags shows exactly what went wrong.
SPF・DKIM・DMARCのいずれかが明確に失敗しています。赤いバッジに個別の判定理由タグが表示され、何が問題かが一目瞭然です。
Deceptive link text detected — the displayed URL differs from the actual destination. The flashing LINK MISMATCH badge is the highest severity level, overriding all other verdicts.
リンクテキスト偽装を検出 — 表示URLと実際のリンク先が異なります。点滅するLINK MISMATCHバッジは最高レベルの深刻度で、他のすべての判定を上書きします。
- Shadow DOM CSS Isolation: The dashboard is encapsulated in a closed Shadow DOM, completely preventing HTML email CSS (e.g.,
* { font-size: 20px !important; }) from contaminating the add-on display.- Shadow DOM CSS隔離: ダッシュボードをclosed Shadow DOMでカプセル化し、HTMLメールのCSSがアドオン表示に影響することを完全に防止します。
- Always-Collapsed Panel: The dashboard always starts collapsed for every email, keeping the status badge and verdict reason tags visible at a glance without consuming screen space. Click to expand for full details.
- 常時折りたたみパネル: ダッシュボードは全メールで折りたたまれた状態で表示され、ステータスバッジと判定理由タグのみが見える省スペース設計です。クリックで詳細を展開できます。
- Manual Toggle: You can expand or collapse the detail view at any time by clicking the header bar.
- 手動開閉: ヘッダーバーをクリックすることで、いつでも詳細ビューの展開・折りたたみを切り替えられます。
- Collapsible Detail Cards: SPF, DKIM, and DMARC cards show status at a glance with expandable details on click. Link Safety Analysis shows warnings upfront with collapsible domain/resource lists (auto-expanded when phishing is detected).
- 折りたたみ式詳細カード: SPF・DKIM・DMARCカードはクリックで詳細を展開。リンク安全性分析は警告を常時表示し、ドメイン/リソース一覧は折りたたみ（フィッシング検出時は自動展開）。
- Sender Identity & Alignment: Instantly spot discrepancies between the Display Name, Header From, and Envelope From addresses side-by-side.
- 送信者の身元とアライメント検証: 「表示名」「ヘッダFrom」「エンベロープFrom」を並べて表示し、アドレスの不自然な乖離や偽装を瞬時に見抜きます。
- Display Name Spoofing Detection: Detects when the display name contains an email address from a different domain than the actual sender — a common phishing trick to mislead recipients.
- 表示名なりすまし検知: 表示名に実際の送信元とは異なるドメインのメールアドレスが含まれている場合を検知します。受信者を欺くためのフィッシング手口です。
- Domain Verification Badge: Prominently displays the actual authenticated domain (e.g.,
✅ AUTH PASS example.com) to prevent false trust in fake display names.- ドメイン認証バッジ: 単なる「認証済」ではなく、実際に認証されたドメイン名を明記し、誤った安心感を与えません。
- Verdict Reason Display: Shows why the badge is not green — e.g., "DMARC policy is p=none", "Phishing indicator detected" — so administrators know exactly what to fix.
- 判定理由の表示: バッジがグリーンでない理由（例：「DMARCポリシーがp=none」「フィッシング指標を検出」）を表示し、管理者が何を修正すべきか明確にします。
- Link Safety Analysis: Scans email body for phishing indicators including deceptive link text, dangerous URI schemes (
javascript:,data:), embedded HTML forms, IP address links, IDN homograph attacks, and URL shorteners.- リンク安全性分析: メール本文をスキャンし、リンクテキスト偽装、危険なURIスキーム（
javascript:、data:）、HTMLフォーム埋め込み、IPアドレスリンク、IDNホモグラフ攻撃、短縮URLなどのフィッシング指標を検出します。
- リンク安全性分析: メール本文をスキャンし、リンクテキスト偽装、危険なURIスキーム（
- Link Domain Overview: Lists all unique link domains found in the email body, color-coded by whether they match the sender's organizational domain.
- リンクドメイン一覧: メール本文に含まれるすべてのリンクドメインを一覧表示し、送信者の組織ドメインとの一致/不一致を色分けします。
- Reply-To Mismatch Detection: Warns when the Reply-To address belongs to a different domain than the sender, a technique used to redirect replies to attackers.
- Reply-To不一致検知: Reply-Toアドレスが送信者と異なるドメインの場合に警告します。返信を攻撃者に誘導するフィッシング手口です。
- Trusted Link Domains: When link warnings are detected, a "Trust" button appears next to each external domain in the domain list. Whitelisted domains suppress link mismatch and external-link warnings. Manage trusted domains from the add-on settings page with text-based import/export.
- 信頼済みリンクドメイン: リンク警告検出時にドメイン一覧の各外部ドメインに「信頼」ボタンを表示。ホワイトリスト登録済みドメインはリンク先相違や外部リンク警告を抑制。アドオン設定画面からテキスト形式のインポート/エクスポートで管理可能。
- Authentication Status: Quickly check the pass/fail status of SPF, DKIM, and DMARC authentication with DMARC policy display.
- 認証ステータス: SPF、DKIM、DMARCの成否ステータスをDMARCポリシー表示と共に素早く確認できます。
- DMARC Alignment Indicators (RFC 7489): SPF and DKIM alignment status shown within each authentication card. The security verdict requires DMARC pass and at least one alignment match for AUTH PASS.
- DMARCアライメント表示 (RFC 7489): SPFとDKIMのアライメント状態を各認証カード内に表示。セキュリティ判定にはDMARC passと少なくとも一方のアライメント一致が必要です。
- Individual DKIM Signatures: When multiple DKIM signatures exist, each is displayed individually with its pass/fail status, signing domain, and DKIM selector (
s=), with deduplication across headers.- 個別DKIM署名表示: 複数のDKIM署名がある場合、各署名のpass/fail状態・署名ドメイン・DKIMセレクター (
s=) を個別に表示。ヘッダ間の重複は自動排除します。
- 個別DKIM署名表示: 複数のDKIM署名がある場合、各署名のpass/fail状態・署名ドメイン・DKIMセレクター (
- ARC Chain Visualization (RFC 8617): Displays the Authenticated Received Chain with verification status, signing domain, and authentication summary for each forwarding hop.
- ARCチェーン表示 (RFC 8617): メール転送時のAuthenticated Received Chainを、検証状態・署名ドメイン・認証サマリーとともに表示します。
- Delivery Route Visualization: View the email's path from the sender (ORIGIN) to your inbox, including calculated time delays between each hop, Envelope-To recipient, and IP type indicators (🏠 internal / 🌐 external with IP address tooltips).
- 送達経路の可視化: 送信元（ORIGIN）から受信ボックスまでのメールの経路を、各ホップ間の遅延時間、受信先（Envelope-To）、IPタイプ表示（🏠内部/🌐外部、ツールチップにIPアドレス表示）とともに表示します。
- Received-SPF Fallback: When
Authentication-Resultsheaders lack SPF data, the add-on falls back toReceived-SPFheaders for compatibility with older mail servers.- Received-SPFフォールバック: Authentication-ResultsにSPF結果がない場合、Received-SPFヘッダから自動的に取得し、古いメールサーバーとの互換性を確保します。
- Address & Alignment: Highlights the sender's addresses. If the domain doesn't match the authenticated envelope, it alerts you to potential spoofing or mailing list routing.
- アドレスとアライメント: 送信者のアドレスを強調表示します。ドメインがエンベロープと一致しない場合、なりすましやメーリングリスト経由の可能性を警告します。
- Delivery Route: The table at the bottom shows the path. The first row ("ORIGIN 🚀") is the sender. The time difference between each hop is shown on the left.
- 送達経路: 下部のテーブルが経路を示します。最初の行（"ORIGIN 🚀"）が送信元です。各ホップ間の時間差が左側に表示されます。
- Organizational Domain Comparison (RFC 7489): Uses a curated Public Suffix List covering 60+ countries for accurate domain alignment.
- 組織ドメイン比較 (RFC 7489): 60か国以上をカバーするPublic Suffix Listを使用してドメインを正確に比較します。
- Mailing List Detection: Indicates "via Mailing List" when
List-IdorList-Unsubscribeheaders are detected, explaining domain mismatches from list forwarding.- メーリングリスト検知:
List-IdやList-Unsubscribeヘッダの検出時に「メーリングリスト経由」と表示し、転送によるドメイン不一致を説明します。
- メーリングリスト検知:
- Trusted Authentication Filtering (authserv-id): Filters
Authentication-Resultsheaders to only trust those from the receiving mail server.- 信頼できる認証結果のフィルタリング (authserv-id): 受信メールサーバーの
Authentication-Resultsヘッダのみを信頼します。
- 信頼できる認証結果のフィルタリング (authserv-id): 受信メールサーバーの
- Dark Mode: Full dark mode support that follows your system preference.
- ダークモード: システムの設定に連動した完全なダークモード対応。
- 12-Language Support (i18n): Available in English, Japanese, French, German, Spanish, Arabic, Korean, Traditional Chinese, Simplified Chinese, Portuguese (Brazil), Russian, and Italian.
- 12言語対応: 英語、日本語、フランス語、ドイツ語、スペイン語、アラビア語、韓国語、繁体字中国語、簡体字中国語、ポルトガル語（ブラジル）、ロシア語、イタリア語に対応。
- Privacy First: All processing is performed strictly locally within Thunderbird. No external network requests are made. No data is collected or transmitted.
- プライバシー重視: すべての解析処理はThunderbird内でローカルに完結します。外部ネットワークへの通信は一切行いません。
This add-on is designed for mail administrators and security-conscious users who want to verify that email authentication is properly configured. The verdict logic is intentionally strict:
このアドオンは、メール認証が正しく設定されているかを確認したいメール管理者やセキュリティ意識の高いユーザー向けに設計されています。判定ロジックは意図的に厳格です:
| Badge | Condition | 条件 |
|---|---|---|
| 💀 LINK MISMATCH | Deceptive link text (displayed URL differs from actual destination), dangerous URI schemes, or embedded HTML forms detected. Trusted domains can be whitelisted. | リンク先相違（表示URLと実際のリンク先が不一致）・危険なURIスキーム・HTMLフォーム埋め込みを検出。信頼済みドメインはホワイトリスト登録可能。 |
| ❌ AUTH FAILED | SPF, DKIM, or DMARC explicitly failed | SPF・DKIM・DMARCのいずれかが明示的にfail |
| DMARC passed but other issues (alignment, spoofing, suspicious links) | DMARC passだがアライメント・なりすまし・不審リンク等の問題あり | |
| Some auth passed but DMARC not passed | 一部認証passだがDMARC未通過 | |
| ✅ AUTH PASS | All checks passed — safe | すべてのチェックに合格 — 安全 |
- SPF pass, DKIM pass, and DMARC pass
- At least one DMARC alignment (SPF or DKIM) with Header From — alignment only counts when the underlying auth method passed
- No display name spoofing detected
- No suspicious link indicators detected in email body (all links pointing to external domains, external main CTA, IP address links, IDN homographs, URL shorteners)
- Note: Envelope domain mismatch alone does NOT block green when DMARC pass with alignment is satisfied (supports legitimate third-party sending services like SendGrid)
- Note: DMARC
p=nonedoes NOT block green (authentication itself succeeded), but the DMARC card highlights the weak policy in red for administrators - Note: Tracking pixels do NOT block green (ubiquitous in legitimate marketing emails), but are reported in the Link Safety Analysis card with 🕵️ markers
- SPF pass、DKIM pass、かつ DMARC pass
- SPFまたはDKIMの少なくとも一方がHeader Fromとアライメント（アライメントは対応する認証がpassの場合のみ成立）
- 表示名なりすましが検知されていないこと
- メール本文に不審なリンク指標が検知されていないこと（すべてのリンクが外部ドメイン、メインCTAが外部ドメイン、IPアドレスリンク、IDNホモグラフ、短縮URL）
- 注: DMARCがpassかつアライメント成立時は、エンベロープドメイン不一致のみではグリーンを阻害しない（SendGrid等の正当な外部配信サービスに対応）
- 注: DMARC
p=noneはグリーンを阻害しない（認証自体は成功）が、DMARCカード内でポリシーを赤色表示して管理者に改善を促す - 注: トラッキングピクセルはグリーンを阻害しない（正規のマーケティングメールにほぼ必ず含まれるため）が、リンク安全性分析カード内で🕵️マーカー付きで報告する
The principle is: only unavoidable situations (e.g., third-party infrastructure) get a green badge; anything fixable by the domain administrator should be flagged.
原則: 業者や設定を変えてもどうしようもない不可抗力だけをグリーンに。管理者の努力で解決できる不備は警告対象にする。
| Policy | Color | Meaning |
|---|---|---|
reject |
🔵 Blue | Strong protection — rejects unauthenticated mail |
quarantine |
🟠 Orange | Partial protection — quarantines suspicious mail |
none |
🔴 Red | No protection — a fixable configuration weakness |
| ポリシー | 色 | 意味 |
|---|---|---|
reject |
🔵 ブルー | 強い保護 — 未認証メールを拒否 |
quarantine |
🟠 オレンジ | 部分的保護 — 不審なメールを隔離 |
none |
🔴 レッド | 保護なし — 設定変更で解決できる不備 |
Download from ATN (Thunderbird Add-ons)
You can also download the latest release directly from GitHub: GitHubのReleasesからも最新版をダウンロードできます: GitHub Releases
pwsh -NoProfile -ExecutionPolicy Bypass -File build.ps1chmod +x build.sh
./build.shBoth scripts read the version from manifest.json, stage the required files including _locales/, produce a .xpi package in .release/, and generate a SHA-256 checksum file.
manifest.json Extension manifest with i18n support
background.js Registers content scripts, handles message API
psl_data.js Public Suffix List data + getOrganizationalDomain()
options.html + options.js Trusted link domains management (add/remove/import/export)
messagedisplay.js Main logic — 8 core functions:
│
├─ parseEnvelope() Address extraction, PSL-based alignment, mailing list, display name spoof & Reply-To mismatch detection
├─ parseAuthResults() Auth parsing with authserv-id filtering & display, multi-DKIM with header.d/header.i fallback, per-signature alignment, Received-SPF fallback
├─ parseRoute() Delivery route from Received headers with IP classification
├─ parseArcChain() ARC chain parsing (RFC 8617)
├─ parseMessageBody() MIME tree traversal to extract HTML/text body content
├─ analyzeLinkSafety() Phishing detection (deceptive text, dangerous schemes, forms, IP/IDN/shortener links, all-external & CTA analysis, tracking pixels, resource domains, trusted domain whitelist)
├─ determineSecurityStatus() 5-tier verdict (phishing > auth failed > auth pass warning > partial > auth pass) with auth-gated alignment & per-reason tags
└─ buildUI() Shadow DOM isolated, i18n'd, dark-mode-aware rendering with always-collapsed panel, collapsible auth cards (full RFC 8601 properties), per-signature DKIM display, collapsible link safety & verdict reason tags
_locales/
├─ en/messages.json English (default)
├─ ja/messages.json 日本語
├─ fr/messages.json Français
├─ de/messages.json Deutsch
├─ es/messages.json Español
├─ ar/messages.json العربية
├─ ko/messages.json 한국어
├─ zh_TW/messages.json 繁體中文
├─ zh_CN/messages.json 简体中文
├─ pt_BR/messages.json Português (Brasil)
├─ ru/messages.json Русский
└─ it/messages.json Italiano
Previous versions used simple suffix matching (endsWith), which could produce false positives with multi-level TLDs (e.g., evil.co.jp matching legit.co.jp) and false negatives with deep subdomains (e.g., a.b.google.com not matching c.google.com).
v1.0.8+ bundles a curated Public Suffix List (psl_data.js) covering 60+ countries to extract the Organizational Domain per RFC 7489. Both the Header-From domain and Envelope-From domain are reduced to their organizational domain before comparison.
This project is licensed under the GNU General Public License v3.0.
Copyright (C) 2025 Shota (SHOWTIME)