Fügen Sie den vollständigen Header-Block einer E-Mail ein (Quelltext anzeigen / Original anzeigen), um deren deklarierte Sprünge und Authentifizierungsergebnisse zu sehen.
Dieses Tool analysiert einen eingefügten rohen E-Mail-Header: die Received-Hop-Kette, die deklarierten SPF/DKIM/DMARC-Ergebnisse und jede From/Reply-To/Return-Path-Abweichung, komplett in Ihrem Browser. Es führt keine DNS-Abfrage und keine DKIM-Signaturprüfung durch.
Nein, es liest nur, was die eingefügten Header bereits deklarieren.
Nein, es ist ein Header-Parser; eine Abweichung ist ein zu prüfendes Signal, kein Beweis.
Nein, die Analyse läuft komplett in Ihrem Browser.
Es bedeutet, dass die Domain, an die eine Antwort ginge (Reply-To), oder die Domain für Zustellfehler (Return-Path) von der Domain in der sichtbaren From-Adresse abweicht. Das ist bei legitimen Mailinglisten und Marketing-Setups üblich, wird aber auch bei manchem Phishing eingesetzt, daher wird es als Signal gemeldet und nicht automatisch als bösartig markiert.
Received-Header folgen keiner einzigen, vollständig standardisierten Grammatik über alle Mailserver-Implementierungen hinweg; wenn der Datumstext nach dem letzten Semikolon sich nicht als gültiges Datum parsen lässt, gibt dieses Tool den Rohtext aus, ohne einen Zeitstempel zu erfinden, und die Verzögerung zu diesem Hop bleibt unbekannt, statt geraten zu werden.
Das können Sie, und das Tool wertet aus, welche Felder vorhanden sind, aber die Abschnitte Received-Kette und Authentication-Results bleiben leer oder unvollständig, wenn diese Header nicht eingefügt wurden.