Schlagwort: Spam

E-Mail – Header

Was ist der E-Mail – Header?

Ein E-Mail-Header ist der Teil einer E-Mail, der Metadaten und technische Informationen enthält, die für die Zustellung und Verarbeitung der Nachricht notwendig sind. Er ist für den Empfänger normalerweise nicht sichtbar, kann aber in den meisten E-Mail-Programmen angezeigt werden.

Der Header hilft E-Mail-Servern, die Nachricht korrekt zuzustellen, und kann auch zur Analyse von Spam, Phishing oder anderen Problemen genutzt werden.

Wo finde ich den E-Mail – Header?
    • Thunderbird:
      • Desktop: Quelltext im Menü unter „Ansicht“ oder öffne die E-Mail, klicke auf Ansicht > Nachrichtenquelltext (oder Strg+U)
      • Android und iOS: Öffne die E-Mail in der Thunderbird-App. Tippe auf die drei Punkte (⋮) oben rechts. Wähle "Nachrichtenquelltext", „Kopfzeile“ oder "Quelltext anzeigen" aus.
    • Outlook:
      • Desktop: Öffne die E-Mail, klicke auf Datei > Eigenschaften > Internetheader
      • Web: Öffne die E-Mail, klicke auf die drei Punkte (…) > Datei > Eigenschaften > Internetheader
    • Gmail:
      • Web: Öffne die E-Mail, klicke auf die drei Punkte (⋮) > Original anzeigen
      • App: Öffne die E-Mail, tippe auf die drei Punkte (⋮) > Original anzeigen
    • Apple Mail:
      • macOS: Öffne die E-Mail, klicke auf Ansicht > Nachricht > Alle Header
      • iOS: Öffne die E-Mail, tippe auf Antworten, dann auf das Info-Symbol (i) und ziehe nach oben, um den Header zu sehen
    • Yahoo Mail:
      • Öffne die E-Mail, klicke auf die drei Punkte (…) > Nachrichtenquelltext anzeigen
    • GMX:
      • Öffne die E-Mail in deinem Postfach. Klicke auf die drei Punkte (⋮) in der oberen rechten Ecke der E-Mail. Wähle "Quelltext anzeigen" aus
Was beinhaltet der E-Mail – Header?
    • From: Absender der E-Mail
    • To: Empfänger der E-Mail
    • Subject: Betreffzeile
    • Date: Datum und Uhrzeit des Versands
    • Message-ID: Eindeutige Identifikationsnummer der E-Mail
    • Return-Path: Adresse, an die Rückmeldungen (z. B. bei Zustellfehlern) gesendet werden
    • Received: Informationen über die Server, die die E-Mail weitergeleitet haben
    • Content-Type: Art des Inhalts (z. B. Text, HTML)
    • MIME-Version: Version des MIME-Standards, der für die Formatierung verwendet wird
Wie liest man den Header aus?

Ein E-Mail - Header enthält viele technische Informationen, die auf den ersten Blick verwirrend wirken können. Hier eine praktische Anleitung, wie du die wichtigsten Teile liest und interpretierst:

1. Grundlegende Struktur

Ein Header sieht etwa so aus:

From: absender@example.com
To: empfaenger@example.com
Subject: Testmail
Date: Thu, 7 May 2026 14:30:00 +0200
Message-ID: <123456789@example.com>
Return-Path: <absender@example.com>
Received: from mail.example.com (mail.example.com [192.0.2.1])
by mx.gmx.net (mx.gmx.net [192.0.2.2])
with ESMTPS (AES256-GCM-SHA384)
for <empfaenger@gmx.net>; Thu, 7 May 2026 14:31:00 +0200
spf=pass
Content-Type: text/plain; charset="UTF-8"
MIME-Version: 1.0

2. Wichtige Felder und ihre Bedeutung

I. Absender & Empfänger:

              • From: Wer hat die E-Mail gesendet?
              • To: An wen wurde die E-Mail gesendet?
              • Cc/Bcc: Weitere Empfänger (Kopie/Blindkopie).
              • Subject: Betrifft.

II. Zeitstempel:

            • Date: Wann wurde die E-Mail versendet? (Achtung: Kann vom Empfangszeitpunkt abweichen!)

III. Technische Pfadanalyse:

            • Received: Zeigt den Weg der E-Mail durch die Server.
              Jeder Eintrag steht für einen Server, der die E-Mail weitergeleitet hat.
              Beispiel:

Received: from mail.example.com (mail.example.com [192.0.2.1]) by mx.gmx.net (mx.gmx.net [192.0.2.2])

Die E-Mail kam von mail.example.com (IP: 192.0.2.1) und wurde an mx.gmx.net (IP: 192.0.2.2) weitergeleitet.
Tipp: Die unterste Received-Zeile ist der erste Server, der die E-Mail empfangen hat (meist der Server des Absenders).

IV. Identifikation & Sicherheit:

            • Message-ID: Eindeutige ID der E-Mail.
            • Return-Path: Adresse für Rückmeldungen (z. B. bei Zustellfehlern).
            • DKIM-Signature, SPF, DMARC: Sicherheitsmechanismen gegen Spam/Phishing.
            • DKIM: Digitale Signatur, die den Absender verifiziert.
            • SPF: Prüft, ob der sendende Server berechtigt ist, E-Mails für die Domain zu versenden.
            • DMARC: Gibt an, wie mit E-Mails umgegangen werden soll, die SPF/DKIM nicht bestehen.

V. Inhaltstyp:

            • Content-Type: Gibt an, ob die E-Mail Text, HTML oder Anhänge enthält.
            • MIME-Version: Version des verwendeten MIME-Standards.
3. Wofür ist das nützlich?
          • Spam/Phishing erkennen: Unstimmigkeiten zwischen From: und Return-Path: oder verdächtige Received:-Pfade können auf Betrug hindeuten.
          • Zustellprobleme analysieren: Fehlende oder falsche Received:-Einträge zeigen, wo die E-Mail hängengeblieben ist.
          • Absender überprüfen: Die IP-Adressen in "Received" können mit einer IP-Lookup-Suche (z. B. whois.com) geprüft werden.

Beispiel: Spam erkennen in folgendem Header:

From: "PayPal" <service@paypal.com>
Return-Path: <xyz123@fake-server.ru>
Received: from fake-server.ru (fake-server.ru [1.2.3.4])

Achtung Achtung: Die From:-Adresse sieht seriös aus, aber Return-Path: und Received: verraten, dass die E-Mail von einem verdächtigen Server kommt.

So sieht ein Header in der Regel aus.

Beispiel: Eine Terminbestätigung per E-Mail:

mail-header

Grün/Gelb: Empfänger und Rücksendung (Mail-Adresse und Server)
Rot: dkim=pass (Signaturprüfung erfolgreich)
Blau/Subject: Betreffzeile
Blau: Text
Blau/Footer: Fußzeile

Zusammenfassung:

Was ist der Header?

          • Der unsichtbare Teil einer E-Mail mit Metadaten zu Absender, Empfänger, Serverpfad und IP-Adressen.

Wofür ist er nützlich?

          • Absender prüfen: Echte IP-Adresse des sendenden Servers erkennen.
          • Phishing erkennen: Abweichungen zwischen From: und der tatsächlichen Server-IP deuten auf Betrug hin.
          • Vertrauenswürdige Hinweise: Einige Header-Felder (z. B. Received:, Return-Path:) lassen sich nicht so leicht fälschen.
          • Achtung: Auch bei scheinbar korrekten Headern kann es sich um Phishing handeln – z. B. wenn ein gehackter Account genutzt wurde.
Fazit:

Der Header ist ein mächtiges Werkzeug, um die Herkunft einer E-Mail zu überprüfen – aber keine 100%ige Garantie gegen Betrug.

Links:

➡ E-Mail

➡ Phishing

email-symbol