EML-Analyse
Kopfzeilen, gespeicherte Zustellzeiten und Authentifizierungsangaben prüfen. Beobachtungen mit den Originaleinträgen vergleichen, direkt im Browser.
Ihre EML-Datei hier ablegen
Eine E-Mail für Kopfzeilen und gespeicherte Zustellroute öffnen.
.eml-Dateien bis 25 MB · Ohne UploadE-Mail wird geöffnet…
Eine EML analysieren
Diese Kopfzeilenanalyse erklärt Informationen in einer gespeicherten E-Mail. Sie bietet begrenzte Beobachtungen und einen Zustellzeitstrahl. Das hilft bei Exportprüfungen, beweist aber weder Absenderidentität noch unveränderten Inhalt.
- Eine vollständige .eml oder das fiktive Beispiel öffnen.
- Beobachtungen, Authentifizierungsangaben und Stationen mit Originalkopfzeilen vergleichen.
- JSON-Bericht herunterladen oder gespeicherte Felder unter Kopfzeilen im Kontext prüfen.
Welche Kopfzeilenprüfungen gibt es?
Eine Beobachtung beschreibt die bereitgestellte Datei. Unvollständige Exporte, Entwürfe, ungewöhnliche Software oder abweichende Serveruhren können sie erklären. Lesen Sie zuerst den Rohwert. Keine Widersprüche bedeutet nur bestandene Teilprüfungen, keine Authentifizierung.
Die Prüfung ist begrenzt. Ein zu großer Kopfblock wird als unvollständig markiert. Ein fehlendes Feld im Ausschnitt kann später im Original vorkommen. Teilprüfungen werden nicht als vollständiger Bericht ausgegeben.
| Prüfung | Bedeutung |
|---|---|
| From oder Date fehlt | Der geprüfte Kopfblock enthält dieses Feld nicht. |
| Wichtige Kopfzeilen wiederholt | From, Date, Subject oder Message-ID kommt mehrfach vor. |
| Datum nicht lesbar | Das Datum lässt sich mit unterstützter expliziter Zeitzone nicht normalisieren. |
| Stationszeit läuft rückwärts | Ein Received-Zeitstempel liegt vor der vorherigen aufgezeichneten Station. |
| Zustellspur fehlt | Im geprüften Kopfblock wurden keine Received-Einträge gefunden. |
Ein Received-Kopfzeilenbeispiel lesen
Server fügen neue Received-Zeilen meist oberhalb der älteren ein. Das Beispiel enthält fiktive Einträge aus der Beispiel-EML. Beginnen Sie unten, um die gespeicherte Reihenfolge zu verfolgen.
Fiktive Kopfzeilen aus studio-visit.eml
Received: from relay.example.com by inbox.example.com;
Sat, 10 Oct 2026 09:30:08 +0000
Received: from sender.example.com by relay.example.com;
Sat, 10 Oct 2026 09:30:02 +0000Die Reihenfolge unten nach oben bleibt bestehen, ohne Datumssortierung. Ein Abstand wird nur bei zwei lesbaren Nachbardaten berechnet. Fehlende oder inkompatible Daten lassen ihn offen; Nachbareinträge ersetzen keine fehlende Zeit.
Negative Abstände können von abweichenden Uhren oder bearbeiteten/exportierten Kopfzeilen stammen. Prüfen Sie beide Zeitzonen und Einträge vor Schlussfolgerungen. Das Sechs-Sekunden-Beispiel erklärt die Rechnung, keinen verifizierten Transport.
Gespeicherte Authentifizierung ist keine Live-Prüfung
Authentication-Results kann SPF-, DKIM- und DMARC-Angaben enthalten. EMLKit zeigt sie und zählt DKIM-Signature, ohne DNS, Schlüsselabruf oder kryptografische Prüfung. Ein pass ist eine unbestätigte Behauptung in der Datei.
Die Datei bestimmt nicht, welchem Empfangsserver Sie vertrauen. Kopfzeilen sind kopier- und änderbar; bewerten Sie Kennzeichnungen mit Originalquelle und Mailsystem. Es gibt keine Echt/Falsch-Wertung, Absenderlokalisierung oder Identitätsentscheidung.
Was steht im JSON-Bericht?
Geprüfte Felder, Beobachtungen, Stationsreihenfolge und lesbare normalisierte Zeitstempel, außerdem gespeicherte Authentifizierung und Signaturkopfzeilenanzahl. Bewahren Sie EML für Wiederholung oder Erweiterung der Analyse auf.
Verwende für verschachtelte Teile, Zeichensätze und Übertragungskodierungen MIME-Strukturbetrachter. Zum Lesen der Nachricht oder Speichern ihrer Dateien dienen die Registerkarten E-Mail und Anhänge auf dieser Seite.
Fragen zur EML-Kopfzeilenanalyse
Erkennt das gefälschte oder bearbeitete E-Mails?
Einige Widersprüche werden markiert, die Echtheit jedoch nicht bestimmt. Kopfzeilen sind bearbeitbar; abweichende Uhren oder fehlende Exportdaten können Anomalien erklären. Es gibt keine Vertrauenszahl oder Echt/Falsch-Entscheidung.
Werden DKIM, SPF oder DMARC überprüft?
Nein. Gespeicherte Authentication-Results werden angezeigt und DKIM-Signature gezählt. DNS-Schlüssel, Signaturen und vertrauenswürdige Empfängergrenzen werden nicht geprüft. Auch ein gespeichertes pass bleibt hier unbestätigt.
Wie wird der Zustellzeitstrahl geordnet?
Received wird üblicherweise vorangestellt. Gelesen wird von unten nach oben, nicht nach Datum sortiert. Verzögerungen werden nur zwischen benachbarten Einträgen mit lesbarem Datum und expliziter Zeitzone berechnet.
Warum fehlt ein Stationsdatum?
Es kann fehlen, fehlerhaft sein, eine nicht unterstützte Zeitzone verwenden oder außerhalb des Ausschnitts liegen. Der Rohtext bleibt zur Prüfung erhalten.
Findet die Analyse den Standort des Absenders?
Nein. Servernamen und IP-ähnlicher Text können vorkommen, aber es gibt keine Standort- oder Identitätsabfrage. Serverdaten belegen keinen menschlichen Absenderstandort.
Verlassen meine Daten mein Gerät?
Dateien und eingefügter Text werden ohne Upload an EMLKit im Browser verarbeitet. Eingabe entfernen oder Seite verlassen, um den Zustand zu löschen. Normale Seitenanfragen erreichen weiterhin den Hoster. Dateiverarbeitung erklärt.