EML-analyse
Onderzoek kopteksten, tijden en opgeslagen authenticatie. Vergelijk bevindingen met brongegevens in de browser.
Je EML hier neerzetten
Open een mail voor kopteksten en opgeslagen bezorgroute.
.eml tot 25 MB · Geen uploadE-mail openen…
Een EML analyseren
De analyse helpt gegevens in opgeslagen mail begrijpen. Beperkte koptekstcontroles en een tijdlijn ondersteunen onderzoek, maar bewijzen geen afzender of ongewijzigde inhoud.
- Open volledige .eml of fictief voorbeeld.
- Vergelijk bevindingen, authenticatie en stappen met oorspronkelijke kopteksten.
- Download JSON of bekijk velden in Kopteksten.
Welke controles zijn inbegrepen?
Bevindingen beschrijven het bestand. Onvolledige exports, concepten, afwijkende software en serverklokken kunnen ze verklaren. Lees het originele veld eerst. Geen inconsistenties betekent alleen deze beperkte controles, geen authenticatie.
Onderzoek is begrensd. Te grote kopteksten worden onvolledig gemarkeerd. Een veld buiten het fragment kan alsnog in het origineel staan. Geen gedeeltelijk onderzoek als compleet rapport.
| Controle | Betekenis |
|---|---|
| From of Date ontbreekt | Het onderzochte blok bevat dit veld niet. |
| Belangrijke kopteksten herhaald | From, Date, Subject of Message-ID komt vaker voor. |
| Onleesbare datum | Niet te normaliseren met ondersteunde expliciete tijdzone. |
| Bezorgtijd gaat achteruit | Een Received-tijd ligt vóór de voorgaande stap. |
| Bezorgspoor ontbreekt | Geen Received in de onderzochte kopteksten. |
Lees een Received-voorbeeld
Servers voegen nieuwe Received boven oudere regels toe. Het voorbeeld gebruikt fictieve bezorggegevens uit de ingebouwde EML. Begin onderaan voor de opgeslagen volgorde.
Fictieve kopteksten uit studio-visit.eml
Received: from relay.example.com by inbox.example.com;
Sat, 10 Oct 2026 09:30:08 +0000
Received: from sender.example.com by relay.example.com;
Sat, 10 Oct 2026 09:30:02 +0000Onder-naar-boven behouden, niet op tijd sorteren. Alleen twee leesbare aangrenzende datums geven een interval. Een ontbrekende datum blijft onbekend, zonder tijd van buren overnemen.
Negatieve intervallen kunnen klokverschillen of bewerkte/exportkopteksten zijn. Vergelijk beide regels en tijdzones. Zes seconden illustreert een berekening, geen geverifieerde echte bezorging.
Opgeslagen authenticatie is geen live verificatie
Authentication-Results kan SPF, DKIM en DMARC bevatten. EMLKit toont dit en telt DKIM-Signature, zonder DNS, sleutels of cryptografische verificatie. pass blijft een opgeslagen onbevestigde claim.
Het bestand bepaalt geen vertrouwde ontvangende server. Kopteksten zijn kopieerbaar of wijzigbaar; beoordeel met de originele bron en het mailsysteem. Geen echt/nep-score, locatie of identiteitsoordeel.
Wat bevat JSON?
Onderzochte velden, bevindingen, stappen en leesbare genormaliseerde tijden, opgeslagen authenticatie en aantal handtekeningkopteksten. Bewaar EML voor herhaling of verder onderzoek.
Gebruik MIME-structuurviewer voor geneste onderdelen, tekensets en overdrachtscoderingen. Om het bericht te lezen of de bijgevoegde bestanden op te slaan, gebruik je de tabbladen E-mail en Bijlagen op deze pagina.
Vragen over koptekstanalyse
Herkent dit neppe of bewerkte mail?
Bepaalde inconsistenties worden gemarkeerd, zonder echtheid te bepalen. Bewerkte kopteksten, klokverschillen of ontbrekende exportgegevens verklaren anomalieën. Geen vertrouwensscore of echt/nep-oordeel.
Worden DKIM, SPF of DMARC geverifieerd?
Nee. Authentication-Results wordt getoond en DKIM-Signature geteld. Geen DNS-sleutels, handtekeningcontrole of vertrouwde ontvangende grens. Ook opgeslagen pass is hier onbevestigd.
Hoe is de tijdlijn geordend?
Received wordt meestal vooraan toegevoegd. Lezen van onder naar boven, zonder datumsortering. Vertraging alleen tussen buren met leesbare datum en expliciete tijdzone.
Waarom ontbreekt een datum?
Ontbrekend, ongeldig, onbekende tijdzone of buiten het onderzochte fragment. De ruwe regel blijft zichtbaar.
Vindt dit de locatie van de afzender?
Nee. Servernamen en IP-achtige tekst kunnen voorkomen, maar geen locatie- of identiteitsopzoeking. Servergegevens bepalen geen menselijke locatie.
Verlaten gegevens mijn apparaat?
Bestanden en tekst lokaal zonder EMLKit-upload. Verwijder invoer of verlaat pagina om te wissen. Gewone paginaverzoeken bereiken host. Over bestandsverwerking lezen.