E-Mail-Header analysieren

Über E-Mail-Header analysieren

Die E-Mail-Header-Analyse verwandelt die Wand aus rohem Text am Anfang einer E-Mail in etwas Lesbares. Fügen Sie die vollständigen Header ein, und Sie erhalten zuerst Absender, Empfänger, Betreff, Datum, Return-Path und Message-ID extrahiert, gefolgt vom Authentifizierungs-Urteil und dem vollständigen Zustellweg.

Jeder Received-Header wird in einen Hop geparst, der zeigt, welcher Host die Nachricht an welchen übergab, wann und wie viel Verzögerung dieses Relais hinzufügte – von unten nach oben gelesen ist der letzte Hop der Ursprung der Nachricht. Die SPF-, DKIM- und DMARC-Ergebnisse werden aus Authentication-Results gezogen (mit Rückgriff auf Received-SPF), und From wird mit Return-Path verglichen, um eine Domain-Fehlausrichtung zu markieren, das klassische Spoofing-Anzeichen.

Die gesamte Analyse läuft in Ihrem Browser. Es gibt keinen Upload, keinen Serveraufruf und keine Protokollierung: Die eingefügten Header – die routinemäßig interne Hostnamen, IP-Adressen und Empfängeradressen enthalten – verlassen Ihre Maschine nie. Ein Beispiel-Header-Satz ist enthalten, falls Sie nur sehen möchten, wie die Ausgabe aussieht.

So verwenden Sie E-Mail-Header analysieren

1. Öffnen Sie die verdächtige Nachricht und kopieren Sie ihre rohen Header – „Original anzeigen“ in Gmail, „Quelltext anzeigen“ oder „Eigenschaften“ in den meisten anderen Clients.
2. Fügen Sie den vollständigen Block in das Textfeld ein oder klicken Sie auf „Beispiel laden“, um das Werkzeug zuerst auszuprobieren.
3. Klicken Sie auf „Header analysieren“ und lesen Sie die Zusammenfassung: Von, An, Betreff, Datum, Return-Path und Message-ID.
4. Prüfen Sie die SPF-, DKIM- und DMARC-Karten und die Domain-Ausrichtungszeile darunter.
5. Gehen Sie die Received-Hops von unten nach oben durch, um den wahren Ursprung zu sehen und welches Relais die Verzögerung hinzufügte.

Häufig gestellte Fragen