Kostenloses Tool
E-Mail-Header-Analyse
Verfolgen Sie jeden Hop und lesen Sie das SPF / DKIM / DMARC-Urteil der Empfangsstelle. Ihre Header bleiben in Ihrem Browser: Die Analyse läuft in Ihrem Browser, wir laden nichts hoch.
In den ersten 256 KB der Datei haben wir keine Header gefunden. Fügen Sie sie stattdessen direkt in das Feld ein.
Analyse
Authentifizierungsurteil
SPF
DKIM
DMARC
Gesamt
Phishing-Triage
Vergleichen Sie die in dieser Nachricht erscheinenden Identitäten. Abweichungen zwischen From, Reply-To, Return-Path und den signierenden Domains sind ein häufiges Phishing-Signal — kein Beweis, aber ein prüfenswerter Hinweis.
| Feld | Wert | Ausgerichtet mit From? |
|---|
Hop-Timeline
Jede Zeile ist ein Received-Header, in Zustellreihenfolge. Zeitstempel werden vor der Berechnung des Abstands zum nächsten Hop auf UTC normalisiert, damit Spuren mit mehreren Zeitzonen keine negativen Verzögerungen erzeugen.
ARC-Kette
ARC-Header halten fest, was jeder Zwischenstation beobachtet hat, und ermöglichen einer nachgelagerten Empfangsstelle, für weitergeleitete Post zu bürgen. Wir parsen, was die Kette behauptet; wir validieren die Siegel nicht selbst.
| i= | Versiegelt von | Gemeldetes cv= | Behauptete Authentication-Results |
|---|
Microsoft-365-Anti-Spam-Decoder
Microsoft 365 stempelt eingehende Post mit X-Forefront-Antispam-Report und X-Microsoft-Antispam. Die Codes sind dokumentiert, aber kryptisch. Unten: jeder Rohwert und seine Bedeutung.
| Code | Wert | Bedeutung |
|---|
DKIM-Signaturen
Jeder DKIM-Signature-Header der Nachricht, aufgeschlüsselt in seine Tags. Wir verifizieren die Signaturen nicht — das erfordert eine DNS-Abfrage des öffentlichen Schlüssels unter s._domainkey.d.
Alle Header
Jeder Header in Quellreihenfolge.
| Header | Wert |
|---|
Was steht in einem E-Mail-Header?
Jede E-Mail trägt einen Stapel Header, die ihren Weg vom Mailserver des Absenders bis zu Ihrem Posteingang dokumentieren. Manche Header halten Authentifizierungsergebnisse fest (SPF, DKIM, DMARC, ARC). Andere zeichnen die Hops zwischen den Servern nach. Einige — wie der X-Forefront-Antispam-Report von Microsoft 365 — halten fest, was der Filter der Empfangsstelle beobachtet hat. Der Nachrichtentext ist, was Sie lesen; die Header sind die Audit-Spur.
Wann sollten Sie einen Header analysieren?
Eine Nachricht wirkt verdächtig
Vergleichen Sie From, Reply-To, Return-Path und den DKIM-Signierer. Wenn sie nicht übereinstimmen, verdient die Nachricht einen genaueren Blick, bevor jemand auf den enthaltenen Link klickt.
Eine legitime Nachricht landete in Junk
Lesen Sie den Authentication-Results-Header der Empfangsstelle. Wenn DMARC fehlschlug, zeigen die Hop-Spur und die ARC-Kette häufig, ob ein Weiterleiter die Ausrichtung gebrochen hat.
Ein Admin bittet um Header
Microsoft-Support und Zustellbarkeits-Teams bitten regelmäßig um rohe Header. Sie in die Analyse einzufügen liefert Ihnen ein Urteil, eine Hop-Timeline und eine X-Forefront-Antispam-Report-Dekodierung an einem Ort.
Worin sich die Analyse von DMARCTrust unterscheidet
Ehrlich bei der Verifizierung
Die meisten Werkzeuge geben SPF=pass / DKIM=pass aus, ohne zu nennen, wer es gemeldet hat. Wir kennzeichnen jedes Urteil mit seiner Quelle: gemäß Authentication-Results, Signatur vorhanden (nicht verifiziert) oder unbekannt.
Datenschutz, den Sie überprüfen können
Die Verarbeitung läuft in Ihrem Browser. Header werden von der Analyse nicht hochgeladen. Sie können die DevTools öffnen, um es vor dem Einfügen zu überprüfen.
Phishing-Triage und M365-Decoder integriert
Die Phishing-Triage-Karte und der X-Forefront-Antispam-Report-/X-Microsoft-Antispam-Decoder sind bereits in v1 enthalten — die beiden Dinge, nach denen Postfach-Admins am häufigsten fragen.
Wünschen Sie kontinuierliche DMARC-Überwachung?
Eine einmalige Header-Analyse zeigt, was mit einer Nachricht passiert ist. DMARCTrust sammelt Ihre Aggregatberichte täglich und meldet Absenderfälschung, Ausrichtungs-Regressionen und DNS-Änderungen über alle Ihre Domains hinweg.
Schluss mit Header für Header
DMARCTrust verarbeitet Ihre DMARC-Aggregatberichte täglich, verfolgt jeden Absender und meldet sich, sobald sich etwas ändert.