Fügen Sie oben Header ein oder laden Sie das Beispiel.
Privat: Alles wird in Ihrem Browser gelesen. Es wird nichts gesendet oder abgefragt. Kein Spam-Urteil: Die Prüfungen zeigen, was die Server notiert haben, und Header können gefälscht sein.
Über den E-Mail-Header-Analyzer
Jede E-Mail trägt einen Block versteckter Zeilen, die Header. Sie verraten, wer die Mail gesendet hat, welche Server sie weitergegeben haben, wann jeder Server sie erhielt und ob der Absender die Sicherheitsprüfungen bestanden hat.
Die meisten Mail-Programme verbergen sie. Fügen Sie die Header ein oder öffnen Sie eine .eml-Datei, und Sie erhalten eine klare Seite: eine Zusammenfassung, die Ergebnisse für SPF, DKIM und DMARC, den Weg mit der Verzögerung bei jedem Schritt und die IP-Adresse des Absenders.
Funktionen
- Zusammenfassung — From, To, Subject, Date, Message-ID, Return-Path und Reply-To, mit einer Warnung, wenn die Domains nicht übereinstimmen
- SPF, DKIM, DMARC — ein Abzeichen für pass, fail oder neutral, mit dem Grund, den der Server notiert hat
- Weg — jede Received-Zeile in der Reihenfolge, in der die Mail reiste, mit Zeit und Verzögerungsbalken
- Verzögerungen — Zeitzonen werden berücksichtigt, langsame oder rückwärts laufende Schritte werden markiert
- Absender-IP — die erste öffentliche IP im Weg; private Adressen werden übersprungen
- Dekodierter Text — Namen und Betreffs in der Form =?UTF-8?B?…?= oder =?UTF-8?Q?…?= werden als normaler Text gezeigt
- X-Header — X-Mailer, X-Spam, List-Unsubscribe und mehr in einer Tabelle
- Kopieren oder herunterladen — nehmen Sie den Bericht mit
So verwenden Sie es
- Holen Sie sich die Header der Mail (siehe die Schritte unten)
- Fügen Sie sie in das Feld ein oder klicken Sie auf .eml-Datei öffnen
- Lesen Sie die Zusammenfassung und prüfen Sie die Warnfelder
- Sehen Sie sich die Abzeichen für SPF, DKIM und DMARC an
- Folgen Sie dem Weg vom ersten Server bis zum letzten
- Klicken Sie auf Bericht kopieren, um das Ergebnis zu behalten
So erhalten Sie die Header
| Programm | Schritte |
|---|---|
| Gmail | Öffnen Sie die Mail. Klicken Sie auf die drei Punkte. Wählen Sie Original anzeigen, dann In Zwischenablage kopieren. |
| Outlook (Windows) | Doppelklicken Sie auf die Mail. Wählen Sie Datei, dann Eigenschaften. Kopieren Sie das Feld Internetkopfzeilen. |
| Outlook (Web) | Öffnen Sie die Mail. Klicken Sie auf die drei Punkte. Wählen Sie Ansicht, dann Nachrichtendetails anzeigen. |
| Apple Mail | Öffnen Sie die Mail. Wählen Sie Darstellung, dann Nachricht, dann Alle Header. Oder wählen Sie Rohquelltext. |
| Thunderbird | Öffnen Sie die Mail. Drücken Sie Strg+U (Cmd+U am Mac), um den Quelltext zu sehen. |
Sie können die ganze Nachricht einfügen. Das Tool hört bei der ersten leeren Zeile auf zu lesen, dort beginnt der Text der Mail.
So lesen Sie den Weg
Jeder Server, der die Mail bearbeitet, setzt eine Received-Zeile oben dazu. Die Rohheader lesen sich also vom Neuesten zum Ältesten. Dieses Tool dreht sie um: Schritt 1 ist der Start der Mail, und der letzte Schritt ist Ihr eigener Server.
Bei jedem Schritt sehen Sie, welcher Server sie gesendet hat (von), welcher sie angenommen hat (durch), das Protokoll (mit), die IP und die Zeit. Die Verzögerung ist die Zeit zwischen einem Schritt und dem davor.
- Wenige Sekunden sind normal
- Mehr als eine Minute wird als langsam markiert. Gründe: ein ausgelasteter Server, ein Virenscan oder Greylisting
- Eine negative Verzögerung bedeutet, dass zwei Server unterschiedliche Uhrzeiten haben. Die Mail ist nicht in der Zeit zurückgereist
Was SPF, DKIM und DMARC bedeuten
| Prüfung | Frage |
|---|---|
| SPF | Darf dieser Server Mails für die Return-Path-Domain senden? |
| DKIM | Stimmt die Signatur, wurde die Nachricht also unterwegs nicht verändert? |
| DMARC | Passt SPF oder DKIM zur From-Domain? |
Das Ergebnis schreibt Ihr Mail-Server in den Authentication-Results-Header. Dieses Tool zeigt es an. Es führt die Prüfungen nicht erneut aus, denn dafür wäre eine Live-Abfrage von DNS-Einträgen nötig. Ein pass ist ein gutes Zeichen. Ein fail ist ein Grund zur Vorsicht, aber allein kein Beweis für etwas.
Häufig gestellte Fragen
Wie finde ich heraus, woher eine E-Mail kam?
Sehen Sie sich das Feld Absender-IP und den Weg an. Die erste öffentliche IP im Weg ist der beste Hinweis, wo die Mail begann. Oft ist es die IP des Mail-Anbieters des Absenders, nicht die der Person.
Kann ich den echten Standort des Absenders finden?
Selten. Die meisten Mails gehen über einen Anbieter wie Gmail oder einen Firmenserver raus, die IP zeigt also diesen Anbieter. Manche Webmail-Dienste fügen auch einen X-Originating-IP-Header hinzu, aber er kann falsch sein.
Was ist, wenn SPF fehlschlägt, die Mail aber echt aussieht?
Mails über einen Weiterleitungsdienst oder eine Mailingliste brechen oft SPF. Besteht DKIM weiterhin, ist die Mail meist in Ordnung. Sehen Sie sich auch die DMARC-Zeile an.
Warum ist die From-Domain anders als der Return-Path?
Newsletter- und Shop-Tools senden Mails für Sie mit ihrem eigenen Return-Path. Das ist normal. Aber auch gefälschte Mails sehen so aus. Prüfen Sie, ob DKIM für die From-Domain besteht.
Kann man Header fälschen?
Ja. Ein Absender kann in die Zeilen, die er selbst hinzufügt, beliebigen Text schreiben. Verlässlich sind nur Zeilen von Servern, denen Sie vertrauen, weit oben.
Sendet dieses Tool meine Header irgendwohin?
Nein. Alles wird in Ihrem Browser gelesen. Es gibt keine Abfrage und keinen Upload.
Gut zu wissen
- Dies ist kein Urteil über Spam oder Betrug. Nutzen Sie es, um zu verstehen, was geschehen ist, und entscheiden Sie dann
- Header können private Daten wie IP-Adressen und Namen enthalten. Entfernen Sie sie, bevor Sie einen Bericht teilen
- Zeiten werden in UTC gezeigt
- Sehr lange .eml-Dateien sind in Ordnung; nur das erste 1 MB wird gelesen
Verwandte Tools
- E-Mails und URLs extrahieren — Adressen und Links aus beliebigem Text ziehen
- Was ist meine IP — Ihre eigene IP-Adresse sehen
- Text-Vergleich — zwei Sätze Header vergleichen
- Zeitstempel-Umrechner — ein Datum in Unix-Zeit umwandeln und zurück
- Base64 kodieren und dekodieren — einen Base64-Teil von Hand dekodieren
