Mail Header analysieren

Hinweis: Dieser Hilfeartikel gilt nur für Surf Mail, Mailhosting und Hosted Exchange. Wenn Sie nicht sicher sind, welchen Maildienst Sie verwenden, finden Sie weitere Informationen im folgenden Artikel.

https://www.green.ch/de/welchen-maildienst-verwende-ich

Was ist ein Mail-Header?

Jede E-Mail enthält neben dem sichtbaren Inhalt zusätzliche technische Informationen. Diese Informationen werden als Mail-Header bezeichnet.

Der Mail-Header enthält unter anderem Angaben zum Versandweg, zu den beteiligten Mailservern, zu Zeitstempeln, zur Absenderprüfung sowie zu Spam- und Sicherheitsbewertungen.

Der normale Nachrichtentext einer E-Mail reicht für technische Analysen häufig nicht aus. Der Mail-Header liefert wichtige Informationen zur Fehlersuche und Ursachenanalyse.

Wofür wird ein Mail-Header verwendet?

Mail-Header werden verwendet, um technische Probleme beim E-Mail-Versand oder -Empfang zu analysieren.

Typische Anwendungsfälle sind:

Zustellprobleme
Spam-Verdacht
Phishing-Verdacht
Spoofing-Verdacht
Abgelehnte E-Mails
Verzögerte Zustellung
Blacklists und Reputationsprobleme
Analyse des Versandweges einer Nachricht

Welche Informationen enthält ein Mail-Header?

Je nach Mailsystem enthält ein Header unter anderem folgende Informationen:

Absenderadresse
Empfängeradresse
Betreff
Zeitpunkte des Versands und Empfangs
Beteiligte Mailserver
Verwendete IP-Adressen
SPF-Prüfungen
DKIM-Prüfungen
DMARC-Prüfungen
Spamfilter-Bewertungen
Hinweise auf Blacklists

Diese Informationen helfen dabei festzustellen, ob eine E-Mail tatsächlich vom angegebenen Absender stammt und welchen Weg sie durch das Internet genommen hat.

Wann sollte ein Mail-Header analysiert werden?

Eine Analyse des Mail-Headers ist insbesondere sinnvoll, wenn:

E-Mails nicht zugestellt werden
E-Mails im Spamordner landen
Eine Nachricht verdächtig erscheint
Der Verdacht auf Spoofing besteht
Eine Fehlermeldung auf eine Blacklist oder Reputation verweist
Der tatsächliche Versandweg einer Nachricht überprüft werden soll

Weitere Informationen zu verwandten Themen finden Sie unter:

https://www.green.ch/de/mail-spoofing-erklaert

https://www.green.ch/de/spoofing-alles-darueber

https://www.green.ch/de/achtung-phishing-gefaelschte-e-mails-im-umlauf

So finden Sie den Mail-Header

Die genaue Vorgehensweise hängt vom verwendeten Mailprogramm oder Webmailer ab.

In den meisten Programmen finden Sie den Header über Funktionen wie:

Original anzeigen
Quelle anzeigen
Nachrichtenquelle anzeigen
Internetkopfzeilen anzeigen
Header anzeigen
Show Original
View Source

Die Bezeichnung kann je nach Mailprogramm unterschiedlich sein.

Weitere Informationen zu Ihrem verwendeten Mailprogramm finden Sie unter:

https://www.green.ch/de/mailclient-einrichten

https://www.green.ch/de/das-apple-mail

https://www.green.ch/de/thunderbird

https://www.green.ch/de/office365-webanwendungen-und-webmail

Wie senden Sie einen Mail-Header an den Support?

Öffnen Sie die betroffene E-Mail.
Öffnen Sie die vollständigen Header-Informationen.
Kopieren Sie den kompletten Inhalt des Headers.
Senden Sie den Header zusammen mit einer Beschreibung des Problems an den Support.

Der Header sollte möglichst vollständig übermittelt werden.

Einzelne Zeilen, Screenshots oder Ausschnitte enthalten häufig nicht genügend Informationen für eine technische Analyse.

Falls zusätzlich eine Bounce-Meldung vorhanden ist, sollte auch diese vollständig übermittelt werden.

Was kann anhand eines Mail-Headers erkannt werden?

Ein Mail-Header kann unter anderem folgende Informationen liefern:

Über welche Mailserver eine Nachricht transportiert wurde
Ob SPF erfolgreich geprüft wurde
Ob DKIM erfolgreich geprüft wurde
Ob DMARC erfolgreich geprüft wurde
Welche IP-Adresse die Nachricht versendet hat
Ob Spamfilter eine Nachricht bewertet haben
Ob eine Blacklist erwähnt wird
Ob Hinweise auf Spoofing vorliegen

Weitere Informationen finden Sie unter:

https://www.green.ch/de/spf-dkim-und-dmark-erklaert

https://www.green.ch/de/dkim-und-dmarc-bei-green

https://www.green.ch/de/dmarc-grundlagen

https://www.green.ch/de/delisting-von-blacklists

https://www.green.ch/de/ip-von-green-auf-blacklist

Was kann anhand eines Mail-Headers nicht erkannt werden?

Ein Mail-Header beantwortet nicht jede Frage zu einer E-Mail.

Je nach Situation können zusätzliche Informationen erforderlich sein, beispielsweise die vollständige Bounce-Meldung, Logdaten oder weitere technische Prüfungen.

Ein Mail-Header alleine beweist nicht automatisch, weshalb eine Nachricht zugestellt oder abgelehnt wurde. Er liefert jedoch wichtige technische Hinweise für die Analyse.

Hinweis: Wenn Sie ein Zustellproblem, eine verdächtige E-Mail, Spam, Spoofing oder ein Reputationsproblem analysieren lassen möchten, senden Sie möglichst immer den vollständigen Mail-Header und die vollständige Fehlermeldung beziehungsweise Bounce-Meldung an den Support. Unvollständige Angaben erschweren die technische Analyse erheblich.