Fügen Sie die vollständigen Header einer Nachricht ein und sehen Sie ihren Weg, wie lange jeder Hop gedauert hat und ob SPF, DKIM und DMARC bestanden haben. Es läuft in Ihrem Browser, es wird also nichts hochgeladen.
Die Analyse erfolgt in Ihrem Browser, und diese Seite sendet Ihre Header nirgendwohin. Das Domain-Matching nutzt eine einfache Regel für die Organisationsdomain, verstehen Sie Alignment-Ergebnisse also als Orientierung; echte DMARC-Prüfungen verwenden die Public Suffix List.
Jede E-Mail trägt einen Block von Header-Zeilen, die festhalten, woher sie kam, welche Server sie bearbeitet haben und zu welchem Schluss jeder davon gekommen ist. Wenn Mail verloren geht, im Spam landet, eine Warnung zeigt oder gefälscht wirkt, sind die Header der Beweis. Der Analyzer liest sie für Sie und ordnet die Antworten.
Kopieren Sie alles von der ersten Zeile bis zur Leerzeile vor dem Nachrichtentext oder laden Sie die gespeicherte .eml-Datei hoch. Die Analyse läuft komplett in Ihrem Browser; die Header werden nirgendwohin gesendet.
| Mail-App | So finden Sie sie |
|---|---|
| Gmail | Öffnen Sie die Nachricht, wählen Sie das Drei-Punkte-Menü und dann „Original anzeigen“. |
| Outlook (Web) | Öffnen Sie die Nachricht, drei Punkte, Anzeigen, Nachrichtenquelle anzeigen. |
| Outlook (Desktop) | Öffnen Sie die Nachricht, Datei, Eigenschaften, und lesen Sie die Internetheader. |
| Apple Mail | Darstellung, Nachricht, Alle Header (oder Rohquelltext). |
| Yahoo Mail | Öffnen Sie die Nachricht, drei Punkte, Rohnachricht anzeigen. |
Jeder Server, der eine Nachricht verarbeitet, setzt oben eine Received-Zeile hinzu. Die Liste liest sich daher rückwärts: Die unterste Zeile ist der erste Server, die oberste der letzte. Der Analyzer kehrt sie in die Reihenfolge um, in der die Nachricht gereist ist, und zeigt anhand der Zeitstempel, wie lange jeder Hop gedauert hat.
Eine große Lücke zwischen zwei Hops bedeutet, dass die Nachricht irgendwo gewartet hat, oft in einer Queue, weil der nächste Server ausgelastet war, Greylisting nutzte oder zurückstellte. Die Zeitstempel stammen von den Uhren verschiedener Server; kleine negative oder seltsame Werte deuten daher meist auf Uhrenabweichungen hin, nicht auf einen Fehler.
Der empfangende Server hält seine Ergebnisse in einer Authentication-Results-Zeile fest. Der Analyzer liest die drei wichtigen heraus:
SPF oder DKIM können bestehen und DMARC kann trotzdem fehlschlagen, denn DMARC verlangt, dass die bestandene Domain zur From-Domain passt. Der Analyzer vergleicht die From-Domain, die Return-Path-Domain und die DKIM-d=-Domain und zeigt, welche zueinander passen. Eine häufige Ursache: Ein Versanddienst signiert mit seiner eigenen Domain, bis Sie eine eigene für sich einrichten.
Kein einzelnes Zeichen beweist etwas. Achten Sie darauf, wie mehrere zusammenpassen.
Header können gefälscht werden, bevor sie bei Ihnen ankommen, und nur die von vertrauenswürdigen Servern hinzugefügten Zeilen sind verlässlich. Der Analyzer meldet, was die Header sagen; er schlägt die sendende IP nicht in einer Datenbank nach und prüft keine Live-DNS-Einträge. Für Live-DNS nutzen Sie unseren SPF-, DKIM- und DMARC-Checker.
Listet jeden Hop vom ersten bis zum letzten Server auf, mit der Bearbeitungszeit jedes Servers und der Verzögerung zwischen den Hops.
Liest die vom empfangenden Server hinzugefügten SPF-, DKIM- und DMARC-Ergebnisse sowie die Details der DKIM-Signatur aus.
Vergleicht die From-Domain mit der Return-Path- und der DKIM-Domain, was DMARC tatsächlich prüft.
Weist auf Fehler, fehlendes Alignment, lange Verzögerungen und fehlende Header hin, jeweils mit einer verständlichen Lösung.
Öffnen Sie in Gmail die Nachricht, wählen Sie das Drei-Punkte-Menü und „Original anzeigen“. In Outlook im Web oder auf dem Desktop öffnen Sie die Nachrichteneigenschaften oder „Nachrichtenquelle anzeigen“, um die Internetheader zu sehen. In Apple Mail wählen Sie Darstellung, dann Nachricht, dann Alle Header. Kopieren Sie alles von der ersten Zeile bis zur Leerzeile, die die Header vom Nachrichtentext trennt.
Nein. Die Analyse läuft per JavaScript in Ihrem Browser. Der eingefügte Text wird von dieser Seite weder hochgeladen noch gespeichert.
DMARC verlangt Alignment. Die Domain, die SPF (die Return-Path-Domain) oder DKIM (die d=-Domain) bestanden hat, muss mit der Domain in der sichtbaren From-Adresse übereinstimmen. Eine Nachricht kann SPF und DKIM für die Domain Ihres Versanddienstes bestehen und trotzdem DMARC für Ihre eigene Domain nicht bestehen.
Der empfangende Mailserver fügt einen Authentication-Results-Header hinzu, nachdem er SPF, DKIM und DMARC geprüft hat. Vertrauen Sie nur dem Header Ihres eigenen Postfachanbieters, normalerweise dem obersten. Header, die weiter unten in der Kette hinzugefügt wurden, können von Absendern gefälscht sein.
Jeder Received-Header enthält die Zeit, zu der der Server die Nachricht bearbeitet hat. Das Tool zieht aufeinanderfolgende Zeiten voneinander ab, um zu zeigen, wo die Nachricht gewartet hat. Kleine Lücken sind normal. Lücken von Minuten können auf Greylisting, Queueing oder Rate Limiting bei diesem Server hindeuten. Uhrenabweichungen zwischen Servern können ebenfalls seltsame oder negative Werte verursachen.
Nein. Es zeigt, wie die Nachricht gereist ist und ob sie authentifiziert wurde. Ob ein Empfänger sie als Spam einsortiert hat, hängt auch von Reputation, Inhalt und Empfängerverhalten ab, worauf Header nur Hinweise geben.
Lesen Sie die Anleitung, um SPF-, DKIM- und DMARC-Fehler Schritt für Schritt zu beheben.
Konto erstellen, Domain hinzufügen und die erste E-Mail senden.