So erhalten Sie die vollständigen E-Mail-Header
- Gmail: Öffnen Sie die Nachricht, klicken Sie auf das Drei-Punkte-Menü → Original anzeigen und dann auf In Zwischenablage kopieren.
- Outlook (Web): Öffnen Sie die Nachricht → Drei-Punkte-Menü → Ansicht → Nachrichtenquelle anzeigen.
- Outlook (Desktop): Öffnen Sie die Nachricht → Datei → Eigenschaften → kopieren Sie das Feld Internetkopfzeilen.
- Apple Mail: Darstellung → Nachricht → Alle Header oder Rohquelltext.
- Yahoo Mail: Drei-Punkte-Menü → Rohnachricht anzeigen.
Was die Analyse zeigt
- Zustellweg: jeder Server, der die Nachricht bearbeitet hat, der Reihe nach, aus den
Received-Headern, mit der Verzögerung bei jedem Hop. Lange Verzögerungen deuten auf Warteschlangen, Greylisting oder Spam-Prüfung hin. - Authentifizierungsergebnisse: die Bewertungen des empfangenden Servers für SPF, DKIM und DMARC.
- Anzeichen für Spoofing: ein Reply-To oder Return-Path auf einer anderen Domain als die Absenderadresse (From) oder Authentifizierungsfehler.
- Absender-IPs: Klicken Sie auf eine beliebige IP, um sie zu geolokalisieren oder mit Spam-Sperrlisten abzugleichen.
Received-Header lesen
Jeder Mailserver fügt oben in den Headern eine Received-Zeile hinzu, sie werden also von unten nach oben gelesen: Die unterste ist der erste Hop in der Nähe des Absenders, die oberste der Server Ihres eigenen Anbieters. Nur Header, die von Servern hinzugefügt wurden, denen Sie vertrauen (denen Ihres Anbieters), sind zuverlässig; alles darunter kann ein Spammer fälschen. Deshalb sind die von Ihrem eigenen Anbieter ergänzten Authentifizierungsergebnisse am wichtigsten.
Häufig gestellte Fragen
Kann ich die echte IP-Adresse des Absenders herausfinden?
Meist finden Sie die IP des Mailservers des Absenders, nicht die seines Computers. Die meisten Webmail-Anbieter geben die eigene IP des Nutzers nicht an.
DKIM bestanden, aber DMARC fehlgeschlagen. Warum?
DMARC verlangt, dass die Domain, die SPF oder DKIM bestanden hat, mit der From-Domain übereinstimmt (Alignment). Eine Nachricht, die ein Drittanbieter-Dienst mit seiner eigenen Domain signiert hat, besteht DKIM, scheitert aber am DMARC-Alignment.
Was bedeutet eine große Verzögerung bei einem Hop?
Die Nachricht hat auf diesem Server gewartet: Greylisting, Ratenbegrenzung, ein ausgelasteter Spamfilter oder erneute Versuche nach einem vorübergehenden Fehler.
Aktualisiert