E-mailheaders analyseren

Over E-mailheaders analyseren

De E-mailheaderanalysator zet de muur van ruwe tekst bovenaan een e-mail om in iets leesbaars. Plak de volledige headers en u krijgt de afzender, ontvanger, het onderwerp, de datum, het Return-Path en de Message-ID eerst geëxtraheerd, gevolgd door het authenticatieoordeel en het volledige bezorgpad.

Elke Received-header wordt geparseerd tot een hop die toont welke host het bericht aan welke overdroeg, wanneer, en hoeveel vertraging die relay toevoegde: van onder naar boven gelezen is de laatste hop waar het bericht is ontstaan. De SPF-, DKIM- en DMARC-resultaten worden uit Authentication-Results gehaald (met Received-SPF als terugval), en Van wordt vergeleken met Return-Path om domeinmisuitlijning te markeren, het klassieke teken van spoofing.

De volledige analyse draait in uw browser. Er is geen upload, geen serveraanroep en geen logging: de headers die u plakt (die routinematig interne hostnamen, IP-adressen en ontvangeradressen bevatten, verlaten nooit uw machine. Een voorbeeldheaderset is inbegrepen als u alleen wilt zien hoe de uitvoer leest.

Hoe gebruik je E-mailheaders analyseren

1. Open het verdachte bericht en kopieer de ruwe headers: “Origineel weergeven” in Gmail, “Bron weergeven” of “Eigenschappen” in de meeste andere clients.
2. Plak het volledige blok in het tekstgebied, of klik op “Een voorbeeld laden” om de tool eerst te proberen.
3. Klik op “Headers analyseren” en lees de samenvatting: Van, Aan, Onderwerp, Datum, Return-Path en Message-ID.
4. Controleer de SPF-, DKIM- en DMARC-kaarten en de domeinuitlijningsregel eronder.
5. Loop de Received-hops van onder naar boven af om de werkelijke oorsprong te zien en welke relay de vertraging toevoegde.

Veelgestelde vragen