E-Mail-Header-Analyse
Fügen Sie die Header einer Nachricht ein und sehen Sie, woher sie wirklich kommt, wie lange jeder Server sie behalten hat, ob sie SPF, DKIM und DMARC bestanden hat und was auffällt.
Läuft vollständig in Ihrem Browser: Die Header werden nie an uns oder an Dritte gesendet.
So erhalten Sie die Header
- Gmail: Nachricht öffnen, Menü ⋮, „Original anzeigen“, dann alles kopieren.
- Outlook (Web): Nachricht öffnen, Menü …, „Ansicht“, „Nachrichtenquelle anzeigen“.
- Outlook (Desktop): Nachricht in einem eigenen Fenster öffnen, „Datei“, „Eigenschaften“, „Internetkopfzeilen“.
- Apple Mail: „Darstellung“, „E-Mail“, „Alle Header“ (oder „Rohdaten“).
- Thunderbird: „Ansicht“, „Quelltext der Nachricht“ (Strg+U).
Werden E-Mails in Ihrem Namen gefälscht?
Perimetry Cloud liest täglich die DMARC-Berichte Ihrer Domains, zeigt, wer in Ihrem Namen sendet, und führt Sie Schritt für Schritt bis p=reject.
Fragen
Was bedeuten SPF, DKIM und DMARC hier?
SPF sagt, welche Server für die Domain der Bounce-Adresse senden dürfen; DKIM ist eine Signatur des sendenden Servers; DMARC besteht, wenn SPF oder DKIM für eine Domain besteht, die zu der im Absender (From) passt. Nur DMARC sagt Ihnen, dass der sichtbare Absender echt ist.
Warum sieht die Absenderadresse richtig aus, aber DMARC scheitert?
Weil jeder jede beliebige Absenderadresse hineinschreiben kann. Ein gescheitertes DMARC für eine Domain wie die Ihrer Bank, bei richtig aussehender Adresse, ist das klassische Zeichen einer gefälschten Nachricht.
Werden meine Header gespeichert?
Nein. Die Analyse läuft in Ihrem Browser, und die Seite sendet nichts. Sie können nach dem Laden die Internetverbindung trennen, und sie funktioniert trotzdem.
Warum ist „passend“ (Alignment) wichtig?
Eine Nachricht kann SPF oder DKIM für eine andere Domain bestehen als die, die Sie sehen (etwa für einen Versanddienst). DMARC verlangt, dass eines davon für die Domain im Absender oder eine ihrer Subdomains besteht.