E-Mail-Header analysieren
Email Header Analyser
Parst rohe E-Mail-Header zu einer Zustellzeitleiste mit Verzögerung je Hop, liest die SPF-, DKIM- und DMARC-Urteile des empfangenden Servers und markiert Abweichungen zwischen From, Reply-To und Return-Path – ohne Upload, komplett im Browser.
Fügen Sie die rohen Header einer Nachricht ein, und es rekonstruiert den Weg, den sie genommen hat, liest das SPF-, DKIM- und DMARC-Urteil des empfangenden Servers und markiert die Muster, auf die Phishing baut – ein Reply-To auf einer anderen Domain, ein Anzeigename, der eine zweite Adresse enthält. Alles passiert im Tab.
Die Kopfzeilen werden in Ihrem Browser ausgewertet. Weder die Kopfzeilen noch die Nachricht verlassen dieses Gerät.
Eine .eml-Datei hier ablegen oder die Kopfzeilen unten einfügen
Gmail: Nachrichtenmenü ▸ Original anzeigen. Outlook: Datei ▸ Eigenschaften ▸ Internetkopfzeilen. Naver: oben in der Nachricht ▸ 원본 보기 (Original anzeigen).
So funktioniert es
Holen Sie das Original, keine Weiterleitung
Gmail: Nachrichtenmenü, Original anzeigen. Outlook: Datei, Eigenschaften, Internetkopfzeilen. Bei anderen Diensten: der Menüpunkt, den der Dienst „Original anzeigen“ oder ähnlich nennt. Eine Nachricht weiterzuleiten schreibt ihre Header neu und verliert den Beleg.
Lesen Sie zuerst die Authentifizierungszeile
SPF, DKIM und DMARC, wie Ihr eigener Mailserver sie beurteilt hat. DMARC pass heißt, die From-Adresse ist aligned und verifiziert; DMARC fail bei einer Nachricht, die Ihren Posteingang erreicht hat, ist ernst zu nehmen.
Vergleichen Sie From, Reply-To und Return-Path
Ein Reply-To auf einer anderen Domain schickt Ihre Antwort irgendwohin, was der Absender nicht kontrolliert, und das ist der häufigste einzelne Trick bei Business Email Compromise. Ein abweichender Return-Path ist bei Massenversendern normal.
Finden Sie eine Verzögerung mit der Zeitleiste
Jeder Hop zeigt den Abstand zum vorherigen. Eine Nachricht, die zwei Stunden gebraucht hat, hat meist die ganze Zeit bei einem Server verbracht, und die Tabelle nennt ihn.
Häufige Fragen
Werden meine Header hochgeladen?
Nein. Das Parsen läuft in Ihrem Browser, und nichts wird gesendet. Header tragen Empfängeradressen, interne Servernamen und Nachrichten-IDs, und genau deshalb verlässt dieses Werkzeug den Tab nicht.
Kann ich den Received-Headern trauen?
Nur den letzten paar. Jeder Server hängt seine eigene Zeile an, und keine davon wird verifiziert, ein Absender kann also gefälschte einpflanzen, bevor die Nachricht überhaupt losgeht. Die Zeilen, die Ihr eigener Mailserver hinzugefügt hat, sind die mit Gewicht.
Ist die sendende IP die echte Adresse des Absenders?
Es ist die Adresse, die der erste vertrauenswürdige Hop beobachtet hat, und das ist bei jedem, der einen normalen Mail-Anbieter nutzt, dessen ausgehender Server, nicht der Heimanschluss. Fügen Sie sie in das IP-Info-Werkzeug ein, um zu sehen, wessen Netz es ist.
Alles hat bestanden – ist die Nachricht sicher?
Es heißt, die Nachricht kam wirklich von der Domain, die sie angibt. Es sagt nichts darüber, ob diese Domain vertrauenswürdig ist – eine Nachahmer-Domain, die der Angreifer registriert hat, besteht ihr eigenes SPF und DKIM einwandfrei.
Eingabe aus
Mail-Zustellbarkeit prüfen
Mail Deliverability Check
Prüft MX-, SPF-, DKIM- und DMARC-Einträge einer Domain zusammen und erklärt, warum Mail abgewiesen würde.
SPF- und DMARC-Eintrag erstellen
SPF & DMARC Record Builder
Baut gültige SPF- und DMARC-TXT-Einträge aus einem geführten Formular und erklärt jeden Mechanismus, den es ausgibt.
Wegwerf-E-Mail
Disposable Email
Gibt Ihnen ein Wegwerf-Postfach, das für begrenzte Zeit Mails empfängt, mit Anhängen, die sich direkt ansehen lassen.
Gesendet-vs-Zugestellt-Vergleich
Sent vs Delivered Comparison
Senden Sie einen Entwurf von Ihrem eigenen Konto an eine Wegwerfadresse und sehen Sie, was der Versandweg umgeschrieben hat – in Redirects gehüllte Links, gestrichene Style-Blöcke, hinzugefügte Beacons, die verwendete Kodierung.
Danach
Diese Tools nehmen an, was dieses hier erzeugt, das Ergebnis kann also direkt weiter.
IP-Adresse nachschlagen
IP Address Info
Zeigt Ihre öffentliche IP oder eine beliebige Adresse mit Reverse-Name, ASN, ankündigendem Netz, Präfix und Registry-Land aus den DNS-Daten von Team Cymru – ohne Geolokalisierung auf Stadtebene.
Mail-Zustellbarkeit prüfen
Mail Deliverability Check
Prüft MX-, SPF-, DKIM- und DMARC-Einträge einer Domain zusammen und erklärt, warum Mail abgewiesen würde.
Text anonymisieren
Text Anonymiser
Findet E-Mail-Adressen, Telefonnummern, Kartennummern und Kennungen in Freitext und maskiert oder pseudonymisiert sie – ohne Upload, komplett im Browser.
Verdächtige URL prüfen
Suspicious URL Check
Untersucht die Form eines Links, bevor Sie ihn öffnen – ähnlich aussehende Zeichen, IP-Adressen als Host, @-Tricks, tiefe Subdomains, ungewöhnliche Ports, Kurzlink-Dienste – und verfolgt auf Wunsch seine Weiterleitungen und schlägt das Registrierungsdatum der Domain nach. Keine Reputationsdatenbank.
HTTP-Anfragen erstellen und senden
HTTP Request Builder
Verfasst und sendet eine GET/POST/PUT/PATCH/DELETE/HEAD-Anfrage mit eigenen Headern und Body und zeigt Status, Header, Body und Zeiten – ohne je Cookies oder Authorization weiterzureichen.
Barcode-Generator
Barcode Generator
Erzeugt EAN-13-, UPC-, Code128-, Code39- und ITF-Barcodes mit Prüfziffer und druckfertiger Ausgabe.