Werkzeug

E-Mail-Header analysieren

Fügen Sie nur die rohen Kopfzeilen ein. Ihr Browser analysiert sie ohne Übertragung an den Server.

Die Verarbeitung erfolgt lokal. SPF-, DKIM- und DMARC-Ergebnisse stammen aus Authentication-Results und werden nicht erneut geprüft.

E-Mail-Header privat untersuchen

Lesen Sie die Weiterleitungskette über Mailserver, gemeldete SPF-, DKIM- und DMARC-Ergebnisse sowie mögliche Abweichungen zwischen From, Reply-To und Return-Path. Alles wird direkt in Ihrem Browser verarbeitet.

Was verraten die Kopfzeilen?

Manche Received-Zeilen können vom Absender gefälscht werden. Das Werkzeug prüft kryptografische Signaturen nicht selbst und beweist nicht die Sicherheit einer Nachricht. Bestätigen Sie verdächtige Aufforderungen über bekannte offizielle Kontakte.

Datenschutz

E-Mail-Header können Namen, E-Mail-Adressen, IPs und Nachrichtenkennungen enthalten. Entfernen Sie sensible Daten vor dem Weitergeben.

Häufige Fragen

Wo finde ich die Header einer E-Mail?

Öffnen Sie in Gmail eine Nachricht, wählen Sie die drei Punkte und Original anzeigen. In Outlook suchen Sie Nachrichtenquelle oder Internetkopfzeilen. Fügen Sie nur die Header ein, nicht den Nachrichtentext.

Prüft dieses Werkzeug SPF, DKIM und DMARC selbst?

Nein. Es liest Ergebnisse, die der empfangende Mailserver unter Authentication-Results erfasst hat. Weder kryptografische Signaturen noch DNS-Richtlinien werden erneut überprüft.

Was bedeutet eine Abweichung zwischen From und Reply-To?

Sie ist nicht immer bösartig, aber relevant: Eine Antwort geht an eine andere Domain als die angezeigte Absenderadresse. Prüfen Sie, ob das für Anbieter, Kontaktformular oder weitergeleitete Nachricht erwartet wird.

Was zeigen Received-Zeilen?

Jeder empfangende und weiterleitende Server fügt normalerweise einen Received-Header hinzu. Lesen Sie sie von unten nach oben. Manche Zeilen lassen sich fälschen; Einträge Ihres eigenen Mailanbieters sind vertrauenswürdiger.

Werden die Header an splet.me gesendet?

Nein. Die Analyse erfolgt lokal im Browser. Entfernen Sie dennoch persönliche E-Mail-Adressen, IPs und Nachrichtenkennungen, bevor Sie einen Screenshot weitergeben.