E-Mail-Header analysieren

Kostenlos prüfen, ob eine E-Mail echt ist: Absender, Weg der Nachricht sowie SPF, DKIM und DMARC – direkt im Browser, ohne Übertragung.

Es werden keine Daten gespeichert. Die Auswertung läuft ausschliesslich im eigenen Browser – der Header wird weder übertragen noch gespeichert.

Wo finde ich den E-Mail-Header?
Outlook (Windows)
Nachricht per Doppelklick öffnen → Datei → Eigenschaften → Feld „Internetkopfzeilen“ komplett markieren und kopieren.
Neues Outlook / Outlook im Web
Nachricht öffnen → „…“ (Weitere Aktionen) → Ansicht → Nachrichtendetails anzeigen.
Gmail
Nachricht öffnen → „⋮“ → Original anzeigen → den oberen Teil bis zur ersten Leerzeile kopieren.
Apple Mail
Nachricht auswählen → Darstellung → Nachricht → Alle Header.
Thunderbird
Nachricht auswählen → Ansicht → Nachrichtenquelltext (Strg+U).

Hintergrund

Was der Header über eine E-Mail verrät.

Jede E-Mail trägt einen unsichtbaren Kopfbereich mit dem Weg über die Server und den Prüfergebnissen des empfangenden Systems. Daran lässt sich erkennen, ob der angezeigte Absender echt ist.

// 01

SPF

Legt fest, welche Server im Namen einer Domain senden dürfen. „fail“ heisst: Der sendende Server ist dafür nicht zugelassen.

// 02

DKIM

Eine digitale Signatur des Absenders. Ist sie gültig, wurde die Nachricht unterwegs nicht verändert.

// 03

DMARC

Verknüpft SPF und DKIM mit der sichtbaren Absenderadresse. „fail“ ist ein starkes Zeichen für eine gefälschte Nachricht.

Verdächtige E-Mail im Unternehmen?

Bei Phishing, gefälschten Rechnungen oder Zweifeln an der E-Mail-Sicherheit hilft eine kurze Prüfung – inklusive SPF, DKIM und DMARC der eigenen Domain.