Finden Sie heraus, warum eine Nachricht im Spam gelandet ist, zu spät kam oder die Authentifizierung nicht bestand. Fügen Sie die rohen Header ein und erhalten Sie den Zustellweg Hop für Hop, die SPF-, DKIM- und DMARC-Ergebnisse mit Alignment, die DKIM-Signaturen und die One-Click-Abmelde-Header, die Gmail und Yahoo verlangen.
Läuft zu 100 % in Ihrem Browser – nichts wird hochgeladen
🔒 Datenschutz by Design: Die Header werden in Ihrem Browser analysiert und nie hochgeladen. Auch für vertrauliche Mails geeignet.
Das Alignment wird im Relaxed-Modus geprüft (gleiche Organisationsdomain wie From). Maßgeblich ist das DMARC-Ergebnis des Empfängers.
| # | Von | Über | Protokoll | Zeit | Verzögerung |
|---|
Gelbe Zeilen dauerten über eine Minute, rote über fünf Minuten. Untere Hops stammen vom Absender und können gefälscht sein.
Perfektes SPF, DKIM und DMARC verhindert keine Bounces. Mails an ungültige, Wegwerf- oder verwaiste Adressen schaden Ihrer Absenderreputation genauso. Validieren Sie Ihre Liste vor der nächsten Kampagne.
→ Einzelne Adresse mit dem kostenlosen E-Mail-Validator prüfen
Öffnen Sie die Nachricht im Mailprogramm und nutzen Sie „Original anzeigen“ bzw. „Quelltext anzeigen“ (Anleitung unter dem Eingabefeld). Die ganze Nachricht zu kopieren ist in Ordnung – wir stoppen am Body.
Die Header werden in Ihrem Browser ausgewertet: Umbrochene Zeilen werden zusammengeführt, kodierte Betreffzeilen dekodiert und die Received-Kette chronologisch sortiert.
SPF, DKIM und DMARC stammen aus dem Authentication-Results-Header des empfangenden Servers, mit Relaxed-Alignment gegen die From-Domain.
Jeder Hop zeigt Zeitstempel und Abstand zum vorherigen; langsame Hops sind markiert, damit Sie sehen, wo die Mail hing.
Jeder Server, der eine Nachricht verarbeitet, fügt oben Header hinzu. Von unten nach oben gelesen erzählen sie die Geschichte der Zustellung.
Jeder Server fügt eine Received-Zeile hinzu: von wem er die Nachricht erhielt, sein eigener Name, das Protokoll und ein Zeitstempel. Die unterste Zeile ist dem Absender am nächsten, die oberste ist Ihr Postfachanbieter. Nur die oberen Hops sind vertrauenswürdig – untere können gefälscht sein.
Vom empfangenden Server hinzugefügt: spf=-, dkim=- und dmarc=-Ergebnisse mit den geprüften Domains (smtp.mailfrom, header.d, header.from). ARC-Authentication-Results bewahrt frühere Urteile, wenn Mails weitergeleitet werden.
d= ist die signierende Domain, s= der Selector (der Schlüssel liegt unter s._domainkey.d), a= der Algorithmus und h= die Liste der signierten Header. DMARC braucht eine gültige Signatur, deren d= zur From-Domain passt.
Gmail und Yahoo verlangen, dass Massen-Marketingmails List-Unsubscribe mit https-Link sowie List-Unsubscribe-Post: List-Unsubscribe=One-Click (RFC 8058) enthalten, beide von der DKIM-Signatur abgedeckt.
Nein. Die Analyse läuft vollständig in Ihrem Browser – der eingefügte Text wird nie an unsere Server oder Dritte gesendet. Sie können nach dem Laden der Seite sogar die Internetverbindung trennen, und es funktioniert weiter.
Nachricht öffnen, auf das Drei-Punkte-Menü neben „Antworten“ klicken und „Original anzeigen“ wählen. Dann „In Zwischenablage kopieren“ und hier einfügen.
In Outlook im Web oder im neuen Outlook die Nachricht öffnen und auf „…“ › Ansicht › Nachrichtendetails anzeigen klicken. Im klassischen Outlook für Windows die Nachricht öffnen und Datei › Eigenschaften wählen; die Header stehen unter „Internetkopfzeilen“.
DMARC braucht nur SPF oder DKIM mit Alignment. Weitergeleitete Mails und viele Marketing-Plattformen bestehen das SPF-Alignment nicht (ihr Return-Path liegt auf einer anderen Domain), bestehen DMARC aber über eine ausgerichtete DKIM-Signatur. Das ist normal.
Schauen Sie in die Spalte Verzögerung: Eine große Lücke deutet meist auf Greylisting (der Empfänger bat um erneuten Versuch), eine Warteschlange beim Versanddienst oder einen langsamen Inhaltsfilter hin. Negative Werte sind nur Uhren, die zwischen Servern abweichen.
Spam Confidence Level, vergeben von Microsoft 365 und Outlook.com: -1 bedeutet vertrauenswürdig, 0–1 kein Spam, 5–6 Spam und 7–9 Spam mit hoher Sicherheit. Zu finden in X-MS-Exchange-Organization-SCL oder X-Forefront-Antispam-Report.
Nein. Absender können gefälschte Received- oder Authentication-Results-Zeilen unterhalb der echten einfügen. Deshalb liest die Analyse den obersten Authentication-Results-Header – den des Servers, der die Nachricht ins Postfach zugestellt hat.
Nein – es liest nur die eingefügten Header. Um die SPF-, DKIM- und DMARC-Records einer Domain im DNS zu prüfen, nutzen Sie unseren kostenlosen SPF-, DKIM- & DMARC-Checker.
Ein kostenloses Konto enthält 200 Credits, um E-Mail-Listen in großen Mengen, per REST-API oder in Echtzeit in Ihren Formularen zu validieren.
Kostenloses Konto – 200 CreditsKeine Kreditkarte. Credits verfallen nicht.
