So nutzt du: Email-Header-Analyzer
- Öffne die E-Mail und kopiere die vollständigen Header: In Gmail klickst du auf ⋮ → Original anzeigen; in Outlook auf Datei → Eigenschaften → Internetkopfzeilen; in Apple Mail auf Darstellung → Nachricht → Alle Kopfzeilen.
- Füge sie in das Feld ein – die Analyse erscheint sofort.
- Lies die Zusammenfassung: Absender, die Urteile zu SPF / DKIM / DMARC und mögliche Spoofing-Warnungen.
- Sieh dir die Hops vom ersten bis zum letzten Server an, um herauszufinden, wo eine Verzögerung entstand, und die ursprüngliche IP.
E-Mail-Header lesen
Jeder Mailserver, der eine Nachricht verarbeitet, fügt oben eine Zeile Received: hinzu. Die Header listen den Weg daher in umgekehrter Reihenfolge auf. Der Analyzer dreht sie um, berechnet die Zeit zwischen den einzelnen Hops und hebt langsame hervor. Eine Verzögerung von mehreren Minuten deutet meist auf einen Spamfilter, Greylisting oder eine Warteschlange auf diesem Server hin.
| Prüfung | Was sie belegt |
|---|---|
| SPF | Die IP des sendenden Servers ist im DNS-Eintrag der Absender-Domain erlaubt |
| DKIM | Die Nachricht wurde von der Domain in d= signiert und unterwegs nicht verändert |
| DMARC | SPF oder DKIM hat für dieselbe Domain wie die sichtbare Von-Adresse bestanden – die wichtigste Prüfung gegen Spoofing |
Anzeichen für Phishing
Sei vorsichtig, wenn DMARC fehlschlägt, wenn Reply-To oder Return-Path eine andere Domain als From nutzen oder wenn der Anzeigename ein Unternehmen vortäuscht, zu dem die Adresse nicht passt. Um die DNS-Einträge deiner eigenen Domain zu prüfen, nutze den Email DNS Checker.
Auch gesucht als: e-mail-header analysieren, e-mail-header prüfen, e-mail header checker, spf dkim dmarc prüfen, absender ip finden, e-mail verzögerung analysieren, mail-header auswerten, header parser e-mail.
Passende Tools zu: Email-Header-Analyzer
- DNS-Lookup — Alle gängigen DNS-Eintragstypen einer Domain auf einmal abfragen, mit TTL, sortierten MX-Einträgen und einer Zusammenfassung der E-Mail-Authentifizierung (SPF/DMARC).
- WHOIS-Abfrage — Gib eine Domain ein, um den Registrar, das Erstellungs- und Ablaufdatum, das Alter der Domain, Statuscodes, Nameserver und DNSSEC anzuzeigen – oder eine IP-Adresse, um das Netzwerk und die Organisation zu finden, denen sie gehört.
- Wie lautet meine IP-Adresse? — Deine öffentliche IP-Adresse und alles, was dein Browser den von dir besuchten Websites preisgibt – User-Agent, Bildschirmauflösung, Sprache, Zeitzone und Request-Header.
- HTTP Header Checker — Gib eine beliebige URL ein und sieh genau, was der Server zurückschickt: Statuscode, Weiterleitungskette und jeden Response-Header.