De headers van een e-mail lezen
De headers van een bericht zeggen langs welke servers het is gegaan, op welk tijdstip, en wat de ontvangende server heeft gecontroleerd. Zet het bericht neer: ze komen op volgorde en worden regel voor regel uitgelegd.
Of zet een .eml of een .msg hier neer. Er wordt niets verstuurd: de bestanden blijven in dit tabblad.
Wanneer u hem gebruikt
Een bericht lijkt van uw bank, een leverancier of een collega te komen, en er klopt iets niet. Of een bericht kwam uren te laat aan, en u wilt weten waar het heeft gewacht.
De headers geven een deel van het antwoord, maar ze lezen van onder naar boven, met tijden in verschillende tijdzones en regels van honderden tekens.
Wat deze tool doet
- De route (
Received) op volgorde, van de eerste tot de laatste server, met de tijden teruggebracht tot één tijdzone en de tijd die elke stap kostte. - De uitslagen van de authenticatie die de ontvangende server al heeft genoteerd (
Authentication-Results): SPF, DKIM, DMARC. - De identificatie van het bericht, het verzendprogramma, de antwoord- en retouradressen.
- De ongerijmdheden, gemeld als waarnemingen met de onschuldige verklaring erbij: een datum na de ontvangst, tijden die teruglopen, een identificatie uit een ander domein dan de afzender.
- Alle ruwe headers, om zo te kopiëren.
Wat hij niet doet: Er wordt niets live gecontroleerd: de DKIM-handtekening wordt niet opnieuw berekend en er gaat geen DNS-verzoek uit, want dat zou het tabblad verlaten. De getoonde uitslagen zijn die welke de ontvangende server heeft genoteerd. Klarinbox zegt wat hij waarneemt; hij zegt nooit dat een bericht vals of echt is.
Wat er wordt gelezen
- .eml en .emlx: alle headers, zoals ze zijn ontvangen.
- .msg: de headers die Outlook heeft bewaard. Een bericht dat is opgesteld en nooit verstuurd, heeft er geen.
Er wordt geen bestand geüpload: het bericht wordt door uw browser gelezen, in dit tabblad, en de pagina mag geen verbinding openen met een andere site.
Veelgestelde vragen
- Hoe zie ik de headers van een e-mail?
- Sla het bericht als bestand op (Gmail: Bericht downloaden geeft een .eml; Outlook: het bericht naar het bureaublad slepen geeft een .msg) en zet het hier neer.
- Is een bericht dat de SPF-controle niet haalt, frauduleus?
- Niet per se. Een automatische doorsturing, een mailinglijst of een slecht ingestelde verzenddienst laat SPF mislukken bij legitieme berichten. Het is een aanwijzing om met de andere te vergelijken, geen oordeel.
- Waarom wordt de DKIM-handtekening hier niet gecontroleerd?
- Daarvoor zou de publieke sleutel van de afzender bij het DNS moeten worden opgevraagd, en dat betekent het tabblad verlaten. Er gaat niets uit: de getoonde uitslag is die welke de ontvangende server bij binnenkomst heeft genoteerd.
De andere tools
- Een .msg-bestand openen : Een e-mail die uit Outlook is opgeslagen, gelezen zonder Outlook: headers, tekst, bijlagen.
- Een .eml-bestand openen : Het standaardformaat voor e-mail, en de .emlx van Apple Mail: alle coderingen, alle delen.
- Een winmail.dat openen : De onleesbare bijlage die Outlook verstuurt: de echte bestanden erin komen eruit.
- Een PST-bestand openen : Een hele Outlook-mailbox (.pst, .ost): zijn mappen, zijn berichten, het zoeken en de filters.
- Een mbox-mailbox openen : Een mbox-mailbox (Gmail via Google Takeout, Thunderbird): labels, zoeken, bijlagen.