Werkzeug
Mail-Header analysieren
Füge den Quelltext einer Mail ein und sieh, was die Header verraten: ob SPF, DKIM und DMARC bestanden haben, wer wirklich hinter dem Absender steckt, wohin Antworten gehen und über welche Server die Mail gelaufen ist. Der Text verlässt deinen Browser nicht.
Wie liest man Mail-Header?
Authentication-Results
Beim Empfang prüft dein Mailanbieter SPF, DKIM und DMARC und schreibt das Ergebnis als Header in die Mail. Weil jeder Server neue Header oben anfügt, ist nur der oberste von deinem Anbieter. Weiter unten kann der Absender beliebige "Ergebnisse" hineingeschrieben haben.
Warum DMARC zählt
SPF prüft die unsichtbare Envelope-Adresse, DKIM die Domain der Signatur. Beide können für eine fremde Domain bestehen. Erst DMARC verlangt, dass eine davon zur sichtbaren Domain im From passt - nur dann ist der Absender belegt.
Received-Kette
Jeder Server, der die Mail weiterreicht, setzt einen Received-Header oben drauf. Von unten nach oben gelesen ergibt sich der Weg. Die unteren Einträge stammen vom Absender und lassen sich fälschen; verlässlich ist erst der Übergang an deinen Mailanbieter.
From, Reply-To, Return-Path
From ist die angezeigte Absenderadresse, Reply-To das Ziel deiner Antwort und Return-Path die Adresse für Zustellfehler. Weichen sie voneinander ab, ist das bei Versanddiensten normal - bei einer angeblich persönlichen Mail aber ein Warnzeichen.
Eigene DMARC-Aggregate-Reports wertest du im DMARC-Report
Der eingefügte Text wird ausschließlich in deinem Browser ausgewertet. Er wird nicht an den Server übertragen und weder dort noch im Browser gespeichert - beim Verwerfen, Neuladen oder Schließen der Seite ist er weg. Die Analyse liest nur, was in den Headern steht, und schlägt nichts nach. Sie ersetzt keine Prüfung von Links und Anhängen.