Die Kopfzeilen einer E-Mail lesen
Die Kopfzeilen einer Nachricht sagen, über welche Server sie lief, zu welcher Zeit, und was der empfangende Server geprüft hat. Legen Sie die Nachricht ab: Sie werden geordnet und Zeile für Zeile erklärt.
Oder legen Sie eine .eml oder eine .msg hier ab. Nichts wird gesendet: Die Dateien bleiben in diesem Tab.
Wann Sie es brauchen
Eine Nachricht scheint von Ihrer Bank, einem Lieferanten oder einem Kollegen zu kommen, und etwas stimmt nicht. Oder eine Nachricht kam Stunden zu spät an, und man will wissen, wo sie gewartet hat.
Die Kopfzeilen antworten zum Teil, aber sie lesen sich von unten nach oben, mit Zeiten in mehreren Zonen und Zeilen von mehreren Hundert Zeichen.
Was dieses Werkzeug tut
- Der Weg (
Received) wieder in der richtigen Reihenfolge, vom ersten bis zum letzten Server, mit den Zeiten in einer einzigen Zone und der Dauer jeder Etappe. - Die vom empfangenden Server bereits notierten Ergebnisse der Authentifizierung (
Authentication-Results): SPF, DKIM, DMARC. - Die Kennung der Nachricht, das versendende Programm, die Antwort- und die Rückadresse.
- Die Unstimmigkeiten, als Feststellungen mit der möglichen harmlosen Ursache benannt: ein Datum nach dem Empfang, zurücklaufende Uhrzeiten, eine Kennung aus einer anderen Domäne als der Absender.
- Alle Kopfzeilen im Rohtext, zum Kopieren so, wie sie sind.
Was es nicht tut: Nichts wird live geprüft: Die DKIM-Signatur wird nicht neu berechnet, und es geht keine DNS-Anfrage hinaus, denn sie würde den Tab verlassen. Angezeigt werden die Ergebnisse, die der empfangende Server notiert hat. Klarinbox sagt, was es feststellt; es sagt nie, dass eine Nachricht gefälscht oder echt ist.
Was gelesen wird
- .eml und .emlx: alle Kopfzeilen, so wie sie empfangen wurden.
- .msg: die Kopfzeilen, die Outlook behalten hat. Eine verfasste und nie gesendete Nachricht hat keine.
Keine Datei wird hochgeladen: Die Nachricht wird von Ihrem Browser in diesem Tab gelesen, und die Seite darf keine Verbindung zu einer anderen Website öffnen.
Häufige Fragen
- Wie sehe ich die Kopfzeilen einer E-Mail?
- Speichern Sie die Nachricht als Datei (Gmail: „Nachricht herunterladen“ ergibt eine .eml; Outlook: die Nachricht auf den Schreibtisch ziehen ergibt eine .msg) und legen Sie sie hier ab.
- Ist eine Nachricht mit fehlgeschlagener SPF-Prüfung betrügerisch?
- Nicht unbedingt. Eine automatische Weiterleitung, ein Verteiler oder ein schlecht eingetragener Versanddienst lassen SPF auch bei berechtigten Nachrichten scheitern. Das ist ein Hinweis unter anderen, kein Urteil.
- Warum wird die DKIM-Signatur hier nicht geprüft?
- Dafür müsste der öffentliche Schlüssel des Absenders beim DNS angefragt werden, also der Tab verlassen werden. Nichts verlässt ihn: Angezeigt wird das Ergebnis, das der empfangende Server beim Eintreffen notiert hat.
Die anderen Werkzeuge
- Eine .msg-Datei öffnen : Eine aus Outlook gespeicherte Nachricht, ohne Outlook gelesen: Kopfzeilen, Text, Anhänge.
- Eine .eml-Datei öffnen : Das Standardformat der E-Mail und die .emlx von Apple Mail: alle Zeichensätze, alle Teile.
- Eine winmail.dat öffnen : Der unlesbare Anhang aus Outlook: Die echten Dateien darin kommen heraus.
- Eine PST-Datei öffnen : Ein ganzes Outlook-Postfach (.pst, .ost): seine Ordner, seine Nachrichten, Suche und Filter.
- Ein mbox-Postfach öffnen : Ein mbox-Postfach (Gmail über Google Takeout, Thunderbird): Labels, Suche, Anhänge.