E-Mail-Header: So verfolgen Sie den Weg einer Nachricht

Received-Felder werden von Mailsystemen vorangestellt, während eine Nachricht die SMTP-Infrastruktur durchläuft. From dagegen dient der Anzeige und nennt den Verfasser – es kann vom authentifizierten Envelope oder der Domain abweichen. Wer den Weg einer Nachricht nachvollziehen will, muss daher mehrere Felder auswerten und nicht nur eine sichtbare Adresse.

Welche Header den Weg einer Nachricht verraten

Mailserver stellen Received-Felder voran, während die Nachricht durch die SMTP-Infrastruktur wandert. Zusammen mit Authentication-Results, Message-ID und weiteren technischen Feldern lässt sich daraus der Weg der Nachricht rekonstruieren; das sichtbare From-Feld allein belegt die Herkunft nicht.

So lesen Sie Received und Authentication-Results

Öffnen Sie die Rohfassung der Nachricht und lesen Sie die Received-Felder von unten nach oben; die unteren Einträge liegen meist näher am Ausgangspunkt. Prüfen Sie Authentication-Results, SPF, DKIM und DMARC jeweils für sich. Das sichtbare From-Feld lässt sich leicht fälschen und reicht als Herkunftsnachweis nicht aus. Wenn Sie die Adresse selbst prüfen möchten, nutzen Sie die E-Mail-Adressprüfung von 2IP; die Herkunft der Nachricht untersuchen Sie trotzdem anhand der Header.

Warum das From-Feld nicht ausreicht

Technische Referenzen: RFC 5322 und RFC 5321.