E-Mail-Header

E-Mail-Header auswerten: Weg, Verzögerungen, Prüfergebnisse

Jeder Server auf dem Weg fügt eine Received-Zeile hinzu, und der empfangende Server notiert die Ergebnisse von SPF, DKIM und DMARC. Fügen Sie die vollständigen Header ein, um zu sehen, wo die E-Mail gewartet hat und was durchgefallen ist.

Der Weg einer Nachricht über Server, wie ihn die Received-Header zeigen

Was die Header zeigen

Jeder Server, der die E-Mail bearbeitet hat, schreibt eine Received-Zeile, lesen Sie sie also von unten nach oben: Die unterste ist der Absender, die oberste Ihr Postfach. Die Zeitstempel benachbarter Zeilen zeigen, wo die E-Mail in einer Warteschlange lag.

Der empfangende Server fügt Authentication-Results mit dem Ergebnis von SPF, DKIM und DMARC hinzu. Fällt eine davon durch, landet die E-Mail öfter im Spam.

Wann es hilft

Eine E-Mail kam verspätet an, und Sie brauchen den Server, an dem sie hing.
Ihr Newsletter landet im Spam, und Sie brauchen die Prüfung, die versagt hat.
Eine verdächtige E-Mail kam an, und Sie wollen wissen, welcher Server sie geschickt hat.
Sie haben SPF, DKIM und DMARC eingerichtet und testen sie an einer echten E-Mail.

Fragen und Antworten

01Wo finde ich die Header?

In Gmail öffnen Sie die E-Mail, klicken auf Mehr und Original anzeigen. In Outlook gehen Sie auf Datei, Eigenschaften und kopieren die Internetkopfzeilen. In Apple Mail wählen Sie Darstellung, E-Mail, Alle Header. Kopieren Sie den ganzen Block.

02Gehen die Header an Ihren Server?

Nein. Die Auswertung läuft in Ihrem Browser, die Header gehen nirgendwohin. Interne Mail können Sie also gefahrlos einfügen.

03Warum stimmt die Reihenfolge der Zeitstempel nicht?

Jeder Server hat seine eigene Uhr. Geht eine Uhr falsch, wird die Verzögerung negativ. Das Werkzeug markiert solche Stationen, damit Sie keine Verzögerung suchen, die es nicht gibt.

04Wie finde ich die echte IP des Absenders?

Lesen Sie die Received-Header von unten nach oben. Der unterste stammt vom ersten Server, der den Brief angenommen hat, und zeigt die Adresse, von der er kam. Die oberen Zeilen stammen von den Servern des Empfängers.

05Was bedeutet Authentication-Results?

Das Ergebnis der Prüfungen, das der Server des Empfängers einträgt: spf=pass, dkim=pass, dmarc=pass. Wo fail steht, korrigieren Sie genau diesen Record im DNS des Absenders.