E-Mail-Header finden und verstehen

Was ist ein E-Mail-Header?

Der Mail-Header (auch als E-Mail-Kopfzeile bekannt) ist der Träger einer großen Menge an interessanten Informationen einer E-Mail. Wie jeden Quelltext muss man ihn nur richtig lesen können. Er gibt u.a. Auskunft über den Absender und die IP-Adresse des Absenders, den Empfänger, den Versandzeitpunkt und die Ankunftszeit. All die Stationen, die die E-Mail auf ihrem Weg passiert hat, den Inhalt und das Format der Nachricht sind hier ablesbar.

Einige dieser Angaben sind Pflichtangaben wie die Absenderadresse und das Datum der Erstellung der E-Mail. Andere Informationen wiederum sind optionale Angaben.

Doch der E-Mail-Header enthält keine für die technische Zustellung notwendigen Informationen. Er wird im Rahmen des Übertragungsprotokolls übermittelt.

Sowohl Absender als auch Empfänger können auf den Header einer E-Mail zugreifen, obwohl er auf den ersten Blick nicht zu erkennen ist.

Abbildung eines E-Mail-Headers

Warum ist der E-Mail-Header wichtig?

Wie oben beschrieben befinden sich im vollständigen Header einer E-Mail wichtige Daten u.a. über den Absender. Sie erhalten Informationen wie z: B. wer die Nachricht gesendet oder empfangen hat, wo die Nachricht einen Server durchlaufen hat und welche Art von Fehlern verhindert hat, dass die E-Mail ihr Ziel nicht erreicht hat.

Diese zusätzlichen Informationen helfen uns und den Mailservern zu entscheiden, ob wir diesen und damit der E-Mail selbst vertrauen können oder nicht.

Grundsätzlich gilt: Je mehr Informationen im E-Mail-Header enthalten sind, desto leichter können Internet Service Providers (ISPs) wie Gmail, Microsoft Outlook, Apple Mail, GMX, Yahoo etc. und E-Mail-Service Provider (ESPs) wie Mailjet, Mailchimp, Newsletter2Go etc. erkennen, ob diese Nachricht böswilliger Natur ist oder nicht.

Wie genau Sie den E-Mail-Header optimal nutzen und warum er so wichtig ist, zeigen wir im Folgenden.

Verbesserte Zustellbarkeit

Für die Zustellbarkeit von E-Mails können E-Mail-Header hilfreiche Informationen über positive oder negative Interaktionen mit einer Nachricht liefern. Sie helfen dabei, Fehler zu identifizieren, die Ihre Zustellbarkeit beeinträchtigt haben könnten.

Diese Daten sind von unschätzbarem Wert, wenn es darum geht zu verstehen, warum eine Nachricht den vorgesehenen Empfänger nicht erreicht, und sie geben Hinweise darauf, wie eventuelle Zustellbarkeitsprobleme behoben werden können.

Überprüfung auf Fehler und Änderungen

Anhand der E-Mail-Header können Sie überprüfen, ob eine Nachricht während der Übertragung sicher war und den Empfänger ohne Fehler oder Änderungen erreicht hat.

Wenn die Nachricht auf dem Weg zu ihrem Ziel auf ein Problem gestoßen ist oder gar nicht zugestellt wurde, kann ein technisch versierter Benutzer die Kopfzeile überprüfen und herausfinden, was genau die Nachricht beeinflusst hat.

Schutz vor betrügerischen E-Mails

Obwohl Spamfilter immer besser darin werden, schädliche E-Mails zu erkennen und uns vor Phishing und Spoofing zu schützen, ist dennoch eine große Anzahl von betrügerischen E-Mails im Umlauf.

E-Mail-Header sind eine gute Möglichkeit, die Quelle einer E-Mail zu verifizieren, und können zum Schutz vor Spoofing und Phishing-Angriffen beitragen. Es wird empfohlen, die Kopfzeilen von E-Mails immer zu prüfen, um die Adresse des Absenders zu verifizieren, bevor man auf eine E-Mail antwortet.

Auf diese Weise kann sichergestellt werden, dass die Nachrichten von vertrauenswürdigen Quellen stammen, und Benutzer können davor gewarnt werden, auf gefälschte oder bösartige E-Mails zu antworten.

Verfolgen der Route einer E-Mail

Da der Header die Routing-Informationen der E-Mail enthält, können Sie sehen, welche Server, ISPs und E-Mail-Plattformen die Nachricht durchlaufen hat. Dies kann dabei helfen, den Absender einer Nachricht ausfindig zu machen und alle Stellen zu identifizieren, an denen die E-Mail manipuliert worden sein könnte.

Die Kenntnis aller Stationen, die eine E-Mail durchlaufen hat, ist besonders bei böswilligen Aktivitäten hilfreich.

Identifizieren von Absender und Empfänger

E-Mail-Header können auch dazu verwendet werden, den Absender einer E-Mail sowie die Informationen des Empfängers zu ermitteln. So finden Sie heraus, ob es sich bei einer Nachricht um eine betrügerische E-Mail oder einen Phishing-Versuch handelt.

Welche Informationen zeigt der E-Mail-Header an?

E-Mail-Header bieten Ihnen Informationen, die Sie möglicherweise benötigen oder benötigen. Die Standardteile eines E-Mail-Headers sind unten aufgeführt:

• Von: Dieser Abschnitt bezieht sich auf den Namen und die E-Mail-Adresse des Absenders, aus denen die E-Mail stammt.

• An: Dieser Abschnitt bezieht sich auf den Namen und die E-Mail-Adresse des Empfängers. Wenn es mehr als einen Empfänger gibt, werden der Name und die E-Mail-Adresse jedes Empfängers in diesem Abschnitt angezeigt.

• Datum: Dieser Abschnitt bezieht sich auf den Tag und die Uhrzeit der gesendeten E-Mail.

An anderer Stelle in der Kopfzeile finden Sie außerdem folgende Angaben:

• Betreff: Dieser Abschnitt bezieht sich auf die Betreffzeile, die in der E-Mail-Nachricht verwendet wird.

• Return-Path: Wenn beim Senden der E-Mail ein Fehler gefunden wird oder die E-Mail aus irgendeinem Grund den vorgesehenen Posteingang nicht erreichen kann, wird die E-Mail an die in diesem Abschnitt angegebene Adresse gesendet. In diesem Fall wird es in der Regel über den im Abschnitt „von“ angegebenen “Rückweg”an den Absender zurückgesendet.

• Empfangen: Dieser Abschnitt bezieht sich auf alle Empfänger der Nachricht. Für jeden erfolgreichen Empfangspunkt können wir die IP-Adresse und die verschiedenen Authentifizierungsprotokolle (SPF, SKIM-Signatur, DMARC) sehen, die (oder nicht) von den verschiedenen Servern validiert.

• Message-ID: Dieser Abschnitt bezieht sich auf die eindeutige Kennung jeder einzelnen E-Mail-Nachricht.

• MIME-Version: Sofern vorhanden, bezieht sich die MIME-Version (Multipurpose Internet Mail Extensions) auf Programme, die E-Mail-Anhänge außerhalb der Hauptnachricht unterstützen, wie statische Bilder sowie Video- und Audiokomponenten.

• Inhaltstyp: Dieser Abschnitt bezieht sich auf die verschiedenen Inhaltstypen in jeder Nachricht (Text, JPEG usw.).

Achtung: Der E-Mail-Header enthält nicht immer die gleichen Informationen. Auch ist die Reihenfolge der einzelnen Headerzeilen beliebig und hängt von der verwendeten Software ab.

Analyse eines E-Mail-Headers: Ein praktisches Beispiel

Lassen Sie uns den Header einer E-Mail im Detail lesen und analysieren, in unserem Beispiel den deutschsprachigen Mailjet Newsletter vom 8. Juni 2023:

Mailjet Newsletter vom 8. Juni 2023

Der erste Blick auf den E-Mail-Header mag vermutlich erstmal eine Fluchtreaktion auslösen:

Blick in den Anfang des E-Mail-Header des Newsletters

Von:

Die Von (received: from): Angabe bezieht sich auf die Herkunft der E-Mail, d.h. den Namen und die E-Mail-Adresse des Absenders. Es ist eine Pflichtangabe nach RFC 5222.

From: Mailjet-Team <community@mailjet.com>

Die Angabe “Mailjet-Team” ist der von uns gewählte Absender-Name. “community@mailjet.com” ist die von uns gewählte Absender-E-Mail-Adresse.

An:

Diese Angabe liefert Informationen über den Empfänger, d.h. den Namen und die E-Mail-Adresse des Empfängers. Auch dies ist eine Pflichtangabe, denn ohne Empfänger kann die Nachricht nicht zugestellt werden.

To: “beispielname@mailgun.com”

Eine E-Mail kann mehrere Empfänger gleichzeitig haben. In diesem Fall werden die einzelnen Empfänger Adressen mit einem Komma voneinander getrennt. Dabei können Sie zwischen CC (carbon copy = Der Hauptempfänger sieht, wer noch im CC steht und diese Nachricht auch bekommt) oder BCC (blind carbon copy = Der Hauptempfänger sieht nicht, wer diese Nachricht noch bekommt)

Abbildung von Betreff und Datum im Header

Datum:

Wenn Sie in Ihrem Header nach unten scrollen, sehen Sie diese Angabe, die sich auf den Tag und die Uhrzeit bezieht, zu der die E-Mail versendet wurde.

Thu, 06 Jun 2023 09:30:12 +0000

Das Absendedatum wird in der Regel vom E-Mail-Programm bzw. der E-Mail-Marketing-Software des Absenders eingetragen. Sofern dies aus irgendeinem Grund nicht passiert, trägt der erste Mailserver, den die E-Mail auf dem Weg vom Absender zum Empfänger passiert, nach.

Betreff:

Diese Angabe zeigt den in der E-Mail verwendeten Betreff an. Diese erscheint ebenfalls mit im Posteingang.

10 Ziele des E-Mail-Marketings

Der Betreff ist zwar keine Pflichtangabe, hat aber eine hohe Wichtigkeit. Nicht nur verringert er die Wahrscheinlichkeit, dass die Spamfilter die E-Mail als schädliche E-Mail einstufen. Auch ist er entscheidend darüber, ob der Empfänger die Nachricht öffnet oder ungelesen löscht.

Reply-To and Return-Path:

Für den Fall, dass beim E-Mail-Versand ein Fehler festgestellt wird oder dass sie aus irgendeinem Grund nicht in den Posteingang gelangt, wird die E-Mail an die im Abschnitt “Reply-To” angegebene E-Mail-Adresse zurückgesendet.

Diese Antwort-Adresse kann vom Absender frei bestimmt werden. Er kann die gleiche oder eine andere E-Mail-Adresse wählen. Nur eines sollte man auf keinen Fall tun: die No-Reply-Adresse verwenden.

Bei Mailjet haben wir uns folgende Adresse entschieden: “community@mailjet.com”

Der “Return-Path” hingegen ist identisch mit der Angabe “Envelop From” und wird verwendet, um Bounces in das System des sendenden Servers zurückzugeben. Der “Return-Path” sieht wie folgt aus:

<38999281.AXMAABl76n8AAAAAAAAAAQWsaFEAAYCrSRAAAAAAAAuJSQBkgZ-4@a756041.bnc3.mailjet.com>

Message-ID:

Die “Message-ID” ist die eindeutige Kennung der E-Mail und kann auch als Seriennummer verstanden werden. Sie besteht aus einer unverwechselbaren Zeichenfolge vor dem @-Zeichen in einer kodierten Form. Die Angaben nach dem @ entsprechen der Absenderadresse.

<38999281.AXMAABl76n8AAAAAAAAAAQWsaFEAAYCrSRAAAAAAAAuJSQBkgZ-4@a756041.bnc3.mailjet.com>

Diese Angabe wird vom versendeten E-Mail-Programm vergeben. Geschieht dies nicht, dann tragen die Mailserver diese nach.

MIME-Version:

Wenn vorhanden, bezieht sich die “MIME-Version” (Multipurpose Internet Mail Extensions) auf Programme, die E-Mail-Anhänge außerhalb der Hauptnachricht unterstützen, wie statische Bilder und Audio-/Videokomponenten.

Das MIME ermöglicht es, Informationen über den Typ der übermittelten Daten zwischen Sender und Empfänger auszutauschen sowie eine für den verwendeten Übertragungsweg geeignete Zeichenkodierung festzulegen.

Diese Angaben sind für das Mailprogramm des Empfängers wichtig, um sich in der E-Mail befindende Umlaute, Sonderzeichen und ähnliches richtig anzeigen zu können.

Die MIME-Daten sehen beispielsweise so aus:

MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Transfer-Encoding: quoted-printable

Eine detailreiche Erklärung über die Interpretation von MIME-Daten finden Sie hier.

DKIM-Signature:

DKIM steht für “Domain Keys Identified Mail”. Es fügt der E-Mail eine einzigartige Signatur hinzu. Dies hilft dem Internet Service Provider (ISP) bei der Kontrolle der Authentizität Ihrer E-Mails und dabei, dass Ihre E-Mail durchgelassen und nicht abgewiesen wird und sieht wie folgt aus:

v=1; a=rsa-sha256; c=relaxed/simple; q=dns/txt; d=learn.mailjet.com; i=community@learn.mailjet.com; s=mailjet; x=1686223832; h=message-id:mime-version:from:from:reply-to:to:to:subject:subject:date:date:list-unsubscribe: feedback-id:x-csa-complaints:x-mj-mid:x-mj-smtpguid:x-report-abuse-to: content-type; bh=ayK2jRIzUUm2fxqDW0s+ytQ05mLbMz04t63CflVCtx4=; b=OP2DtZ8scGs4djgv/Dazk1zJYPx5VpgVB+Tf0Kg6Dgs4BSF4hgGOc9qNm UcD7VFGRqY6x3FbXdYoaFcR4BNjFroxWjX269rB/4dOCMD9LLieeKph9//lx J4/4LYPlN9Fe1L2ZQ4w7VGrHj1PzXYdmgXi7PTUa/KB4rk3qQyp+Qg=

Received:

Der E-Mail-Header zeigt auch an, welche Stationen die E-Mail vom Absender zum Empfänger passiert hat. Hier ist besonders die Angabe “Received:” interessant.

Die Angabe “Received:” beschreibt die einzelnen Zustellstationen der E-Mail vom Absender zum Empfänger.

Durchläuft eine E-Mail mehrere Mailserver, dann fügt jeder einzelne seine Kennungsnummer an der ersten Stelle hinzu. Das heißt, man muss hier rückwärts lesen. Die letzte “Received:” Zeile gibt dabei die erste und die erste Zeile die letzte Station wieder. Hier ein Beispiel:

from o99.p9.mailjet.com (o99.p9.mailjet.com. [87.253.234.99]) by mx.google.com with ESMTPS id a17-v6si13710112wmg.72.2018.10.11.04.41.58 for <empfaenger@mailjet.com> (version=TLS1_2 cipher=ECDHE-RSA-CHACHA20-POLY1305 bits=256/256); Thu, 11 Oct 2018 04:41:58 -0700 (PDT)

Da wir bei Mailjet auf die Google Cloud setzen und der Empfänger Gmail nutzt, gibt es an dieser Stelle nur eine Station: mx.google.com

Die E-Mail wurde ferner mittels SMTP mit der internen Kennungsnummer id a17-v6si13710112wmg.72.2018.10.11.04.41.58 versendet.

“Received:” zeigt ebenfalls an, wer der Empfänger der E-Mail ist und wann genau dieser die Nachricht erhalten hat. Absendezeit und sowie Ankunftszeit sind nie gleich.

Zur Erinnerung: Das Zeitformat ist abhängig vom Mailserver des Empfängers, in dem Fall Google mit dem Hauptsitz in Mountain View, Kalifornien, USA.

Rechnet man die Zeit um, dann sieht man, dass die E-Mail genau 1 Sekunde gebraucht hat, um von unseren E-Mail-Server zum Empfänger zu gelangen. Das ist ziemlich schnell, nicht wahr?

E-Mail-Header Beispiele der verschiedenen E-Mail-Clients

Das Finden des E-Mail-Headers kann eine komplexe Aufgabe sein, sofern wir nicht wissen, wonach wir suchen. Doch keine Sorge es ist einfacher als Sie denken:

Um zum E-Mail-Header zu gelangen, loggen Sie sich in Ihrem E-Mail-Konto ein und rufen einfach die Textversion einer Nachricht auf. Dieser Schritt ist je nach E-Mail-Client unterschiedlich.

Gmail

Um zum E-Mail-Header in Google Mail zu gelangen, öffnen Sie die E-Mail, klicken rechts oben auf das Dropdown-Menü und wählen “Original anzeigen” aus.

Wie Sie den Header einer E-Mail in Gmail finden und anzeigen

Es öffnet sich ein neuer Browser-Tab mit der Beschriftung “Originalnachricht”. In diesem sehen Sie nun die komplette Textversion der E-Mail.

Outlook Web App

Um den E-Mail-Header in Outlook anzuschauen, klicken Sie in der geöffneten E-Mail rechts oben auf den Button. Wählen Sie im Kontextmenü die Option “Nachrichtendetails anzeigen” aus.

Wie Sie den Header bei Outlook finden

Apple Mail

Zum E-Mail-Header in Apple Mail gelangt man wie folgt: Öffnen Sie die Mail-App auf Ihrem Mac und wählen Sie die E-Mail aus. Klicken in der Menüleiste am oberen Bildschirmrand auf “Darstellung“ und wählen dann “E-Mail“ > “Alle Header“ aus.

Wie Sie den Header bei Apple Mail finden

Web.de / GMX Mail

Zum Header der E-Mail gelangen Sie sich bei Web.de und GMX Mail folgendermaßen: Klicken Sie rechts auf das Info-Symbol (i). Danach öffnet sich ein neues Fenster mit den entsprechenden Header-Informationen.

Wie Sie zum E-Mail Header bei GMX gelangen. Bild von GMX

Yahoo Mail

Bei Yahoo Mail finden Sie den Header, indem Sie bei der E-Mail zunächst auf “Mehr” und dann auf “Raw-Nachricht anzeigen” klicken. Der vollständige E-Mail-Header erscheint in einem neuen Fenster.

Wie Sie zum E-Mail Header bei Yahoo Mail gelangen. Bild von Chip.de

Freenet Mail

Das Aufrufen des Headers ist bei Freenet besonders einfach. Öffnen Sie die E-Mail und klicken Sie auf “Header anzeigen”. Das war’s.

1&1 Webmailer / Strato

Bei 1&1 und Strato Webmailer gelangen Sie zum E-Mail-Header, indem Sie in der geöffneten E-Mail rechts das Symbol mit den drei horizontalen Linien anklicken. Wählen Sie anschließend im Menü die Option “Quelldaten anzeigen” aus.

Fazit

Jetzt wissen Sie alles, was es über den E-Mail-Header zu wissen gilt. Sie sind nun in der Lage, einkommende E-Mails auch ohne Ihre IT-Kollegen genau zu analysieren und dafür benötigen Sie nicht einmal den Nachrichtentext.

In diesem Artikel haben wir mehrmals auf die verschiedenen Stationen hingewiesen, die eine E-Mail vom Absender zum Empfänger durchläuft. In diesem Artikel inkl. Infografik erklären wir anschaulich und auf verständlicher Weise wie der E-Mail-Versand funktioniert.

***Dies ist die Überarbeitung eines Artikels, der ursprünglich von Juliane Heise verfasst wurde.