E-Mail-Header-Analyzer
Original-Header parsen — Received-Hops, Auth-Results, Spam-Score, Phishing-Hinweise.
Den vollständigen Kopf der Mail einfügen, wie ihn Ihr Mailprogramm unter „Original anzeigen“ oder „Quelltext“ zeigt. Ausgewertet wird nur in Ihrem Browser.
So funktioniert dieses Tool
Jede E-Mail trägt im Header die komplette Reise dokumentiert: jeden Mailserver, der sie weitergeleitet hat (Received-Hops), die Authentifizierungs-Resultate (SPF/DKIM/DMARC), den ursprünglichen Absender, das Datum, optional Spam-Scores. Der Analyzer parst diesen Header rein im Browser — keine Übertragung an einen Server, geeignet auch für vertrauliche Mails. Sie sehen die Hops als geordnete Liste mit Verzögerungen pro Hop, die Auth-Results farbcodiert (pass/fail/softfail) sowie die zentralen Header-Felder (From, To, Subject, Return-Path, Message-ID).
Typische Anwendungsfälle
- Phishing-Verdacht prüfen — wo kam die Mail wirklich her, passt die Domain im From zur Return-Path?
- Bei Verzögerungen die hop-für-hop-Latenz lesen — wo bleibt die Mail hängen?
- Beim Helpdesk eine sich beschwerende Mail nachvollziehen
- DKIM-Selector und Domain prüfen ohne den DKIM-Signature-String entschlüsseln zu müssen
Häufige Fragen
Wie bekomme ich den Header in Outlook/Gmail?
Gmail: Mail öffnen, Drei-Punkte-Menü → "Original anzeigen". Outlook: Datei → Eigenschaften → "Internetkopfzeilen". Apple Mail: Menü "Darstellung" → "E-Mail" → "Alle Kopfzeilen".
Warum sind die Received-Hops umgekehrt?
Jeder Mailserver setzt seine Received-Zeile über die vorhandenen. Im Header steht deshalb der neueste Hop oben und der älteste unten. Wir drehen das um — Sie sehen die Reise, wie sie passiert ist: erster Hop oben, letzter unten.
Was sagen mir die Auth-Results?
pass = Header sind gültig signiert/autorisiert. fail = nicht autorisiert, sehr verdächtig. softfail = laut SPF vermutlich nicht berechtigt, die Domain legt sich aber nicht fest. none = keine Policy gesetzt. Wenn DMARC=fail bei einer angeblich legitimen Bank-Mail — Phishing-Alarm.
Wird der Header an euch geschickt?
Nein. Das Parsing ist 100 % client-seitig. Auch Mails mit personenbezogenen Daten oder vertraulichem Inhalt verlassen Ihren Computer nicht.
Warum sehe ich keine "Authentication-Results"?
Dieser Header wird vom Empfänger-Mailserver hinzugefügt. Wenn er fehlt, hat Ihr Server SPF/DKIM/DMARC nicht aktiv geprüft — oder es ist eine intern weitergeleitete Mail wo das Ergebnis verloren ging.
Verwandte Tools
Daueraufsicht statt Stichprobe?
XICTRAQ überwacht Uptime, SSL, Security-Header, DSGVO und Performance 24/7. Free-Plan, keine Kreditkarte.