In Ihrem Browser analysiert. Ihre Header werden nie hochgeladen.
So erhalten Sie Ihre E-Mail-Header
Jeder E-Mail-Client versteckt sie an einer anderen Stelle. Wählen Sie Ihr aus:
- 1Öffnen Sie die E-Mail, die Sie überprüfen möchten.
- 2Klicken Sie oben rechts in der Nachricht auf das Dreipunktmenü.
- 3Wählen Sie „Original anzeigen“.
- 4Klicken Sie auf „In Zwischenablage kopieren“ und fügen Sie es dann oben ein.
Was ist ein E-Mail-Header-Analysator?
Jede E-Mail enthält einen versteckten Satz von Headern, in denen aufgezeichnet ist, woher sie kam, welchen Server sie passiert hat und welche Schlussfolgerungen jeder dieser Server daraus gezogen hat. Ein E-Mail-Header-Analysator liest diesen Block und wandelt ihn in etwas um, auf das Sie tatsächlich reagieren können.
Ihr Mail-Client kann Ihnen bereits den Rohtext anzeigen. Die Schwierigkeit besteht darin, dass es Hunderte Zeilen mit Zeitstempeln, Hostnamen und kryptografischen Fragmenten umfasst. Dieses Tool liest das für Sie: Es sagt Ihnen, ob SPF, DKIM und DMARC bestanden wurden, ob die authentifizierte Domain mit dem Absender übereinstimmt, den Ihre Empfänger sehen, wie lange jeder Hop gedauert hat und was genau behoben werden muss.
Warum E-Mail-Header lesen?
1Finden Sie heraus, warum E-Mails im Spam landen
Header zeichnen das eigene Urteil des empfangenden Servers auf. Wenn SPF erfolgreich ist, DMARC jedoch fehlschlägt, zeigen Ihnen die Header genau, welche Domäne die Ausrichtung gebrochen hat.
2Überprüfen Sie eine verdächtige E-Mail
Ein überzeugender Anzeigename beweist nichts. Die Header zeigen den tatsächlichen Absenderserver, wohin Antworten gehen würden und ob die Signatur tatsächlich zur Domäne in der Absenderadresse gehört.
3Diagnostizieren Sie eine langsame Lieferung
Der Zustellungspfad zeigt, wie lange jeder Server die Nachricht aufbewahrte, sodass Sie ein Problem beim Senden von einem Problem beim Empfang unterscheiden können.
4Bestätigen Sie eine Konfigurationsänderung
Nach der Aktualisierung von SPF, DKIM oder einer benutzerdefinierten Bounce-Domain erfahren Sie in einer zugestellten Nachricht, ob die Änderung in der Produktion funktioniert.
So analysieren Sie einen E-Mail-Header
Öffnen Sie die Nachricht in Ihrem E-Mail-Client und suchen Sie nach den Rohkopfzeilen – in Gmail ist das das Dreipunktmenü und dann „Original anzeigen“.
Kopieren Sie den gesamten Header-Block und fügen Sie ihn in das Feld oben ein.
Lesen Sie zunächst das Urteil und die Zusammenfassung: Dort erfahren Sie in wenigen Sätzen, ob die E-Mail authentifiziert wurde und was auffällt.
Arbeiten Sie die Abschnitte zur Authentifizierung und Ausrichtung durch, um zu sehen, welche Domäne übergeben wurde und ob sie mit dem sichtbaren Absender übereinstimmt.
Nutzen Sie die Lieferreise und die Korrekturen am Ende, um alles zu beheben, was Ihrer Aufmerksamkeit bedarf.
Was Header am häufigsten verraten
SPF ist erfolgreich, aber DMARC schlägt fehl
Die sendende Plattform hat ihre eigene Bounce-Domain authentifiziert und nicht Ihre. Legen Sie einen benutzerdefinierten Rückpfad fest oder signieren Sie mit DKIM unter Verwendung Ihrer eigenen Domäne.
Die DKIM-Signatur wird nicht überprüft
Fast immer ein rotierter Schlüssel, der nie erneut veröffentlicht wurde, oder ein Selektor, der nicht mit dem im DNS übereinstimmt.
Antwort auf eine nicht verwandte Domain
Kommt häufig bei seriösen Helpdesk-Einrichtungen und ebenso häufig bei Phishing vor. Anhand der Überschriften können Sie erkennen, welche Seite Sie gerade betrachten.
Ein Sprung, der Minuten dauerte
Normalerweise Greylisting oder ein Wiederholungsversuch in der Warteschlange. Dies wiederholt sich in vielen Nachrichten und deutet auf eine Drosselung durch den empfangenden Anbieter hin.
Häufig gestellte Fragen
Ja, völlig kostenlos, ohne Anmeldung, ohne Tageslimit und ohne Konto. Die Analyse läuft in Ihrem Browser, sodass wir nichts messen können.
Nein. Die gesamte Analyse wird lokal in Ihrem Browser mithilfe von JavaScript ausgeführt. Ihre Header werden niemals an unsere Server gesendet, niemals protokolliert und niemals gespeichert. Das ist wichtig, weil Header echte Empfängeradressen, interne Servernamen und IP-Adressen enthalten.
Öffnen Sie in Gmail die Nachricht, klicken Sie auf das Dreipunktmenü und wählen Sie „Original anzeigen“ und dann „In die Zwischenablage kopieren“. Öffnen Sie in Outlook Datei → Eigenschaften und kopieren Sie das Feld „Internet-Header“. Verwenden Sie in Apple Mail „Ansicht“ → „Nachricht“ → „Alle Kopfzeilen“. Die Registerkarten über dem Analysator decken alle wichtigen Kunden ab.
Weil DMARC auch eine Ausrichtung erfordert. Es prüft, ob die Domäne, die SPF oder DKIM bestanden hat, dieselbe Domäne ist, die in der Absenderadresse angezeigt wird. Sendende Plattformen authentifizieren oft ihre eigene Bounce- oder Signierungsdomäne, die beide Prüfungen besteht, aber keiner von beiden entspricht, sodass DMARC fehlschlägt. Unser Ausrichtungsabschnitt zeigt genau, welche Domain es kaputt gemacht hat.
Sie liefern Ihnen starke Beweise, keine Beweise. Eine fehlgeschlagene Authentifizierung, eine Antwort auf eine nicht verwandte Domäne oder eine Signaturdomäne, die nicht mit dem Absender übereinstimmt, sind alles Warnzeichen. Aber Header allein können die Absicht nicht bestätigen, weshalb dieses Tool Risikosignale meldet und erklärt, anstatt eine E-Mail als bösartig zu deklarieren.
Normalerweise nichts Unheimliches. Greylisting, Wiederholungsversuche in der Warteschlange und Stapelversand führen zu Wartezeiten von mehreren Minuten bei völlig legitimen E-Mails. Es lohnt sich zu untersuchen, ob derselbe Hop bei vielen Nachrichten langsam ist. Dies kann darauf hindeuten, dass der empfangende Anbieter die Rate Ihrer sendenden IP begrenzt.