E-Mail-Header-Analyse
Fügen Sie die Roh-Header einer beliebigen E-Mail ein und sehen Sie, wer sie wirklich gesendet hat, ob sie SPF, DKIM und DMARC bestanden hat und wo sie aufgehalten wurde.
Die Analyse läuft komplett in Ihrem Browser. Die eingefügten Header werden nie an unsere Server gesendet.
So kopieren Sie die Header einer E-Mail
Jedes Mailprogramm blendet die Header standardmäßig aus. Das sind die Menüpfade in den gängigsten Programmen:
- Gmail: Öffnen Sie die Nachricht, klicken Sie auf das Dreipunktmenü neben „Antworten“ und wählen Sie „Original anzeigen“. Kopieren Sie alles oberhalb des Nachrichtentexts.
- Outlook im Web: Öffnen Sie die Nachricht, klicken Sie auf das Dreipunktmenü, dann auf „Anzeigen“ und „Nachrichtenquelle anzeigen“.
- Outlook für Windows: Doppelklicken Sie auf die Nachricht, um sie in einem eigenen Fenster zu öffnen, dann „Datei“, „Eigenschaften“. Die Header stehen im Feld „Internetkopfzeilen“.
- Apple Mail: Wählen Sie die Nachricht aus, dann „Darstellung“, „E-Mail“, „Alle Header“. Auf iPhone und iPad sind die Header nicht verfügbar.
- Yahoo Mail: Öffnen Sie die Nachricht, klicken Sie auf das Dreipunktmenü und wählen Sie „View raw message“.
So lesen Sie die Ergebnisse
SPF, DKIM und DMARC
Diese drei Prüfungen hält der Server, der die Nachricht empfangen hat, im Header Authentication-Results fest. SPF bestätigt, dass der sendende Server für die Domain senden darf. DKIM bestätigt, dass die Nachricht nach dem Signieren nicht verändert wurde. DMARC verknüpft beide Prüfungen mit der Domain, die Sie in der From-Zeile sehen. E-Mails einer großen Bank, eines großen Shops oder sozialen Netzwerks bestehen normalerweise alle drei. Ein DMARC-Fehler bei einer Marke, die Sie kennen, ist ein deutliches Zeichen für Spoofing.
Der Zustellweg
Jeder Server, der eine Nachricht verarbeitet, fügt oben eine Received-Zeile hinzu, der älteste Schritt steht also ganz unten. Das Tool dreht die Reihenfolge zu einer Zeitleiste um und berechnet aus den Zeitstempeln die Verzögerung zwischen den Schritten. Die Uhren verschiedener Server gehen nicht immer synchron. Eine kleine negative oder seltsame Verzögerung bedeutet daher meist, dass eine Uhr falsch geht, nicht dass etwas nicht stimmt.
Abweichende Adressen
Die From-Zeile ist das, was Sie sehen, aber Reply-To und Return-Path bestimmen, wohin Antworten und Bounces gehen. Seriöse Absender verwenden oft einen anderen Return-Path. Ein Reply-To auf einer fremden Domain bedeutet dagegen, dass Ihre Antwort bei jemand anderem landet als beim scheinbaren Absender.
Warum ein Temp-Mail-Dienst dieses Tool gebaut hat
Wir betreiben den Mailserver hinter PureTempMail und lesen deshalb jeden Tag Header, um herauszufinden, warum eine Bestätigungsmail verspätet oder gar nicht angekommen ist. Dieses Tool ist genau dieser Ablauf, für alle verfügbar gemacht. Praktisch ist es auch, wenn Sie Ihre eigenen Registrierungsmails mit einer temporären Adresse testen: Mail senden, Header kopieren und prüfen, ob Ihre Domain die Authentifizierung besteht.