Schlagwort: Internetkopfzeilen

Bei Outlook den E-Mail-Kopfzeilen mehr Informationen entlocken
Der Header (Kopfzeile) einer E-Mail enthält viel mehr Informationen als nur den Absender und das Empfangsdatum. Eine ganze Reihe von interessanten Informationen kann man sich über die Kopfzeilen anzeigen lassen.
Dazu gehören unter anderem IP-Adressen und Ergebnisse zu Anti-Spam und Anti-Virus-Überprüfungen. Diese Infos sind aber gut versteckt. Zum Offenlegen der Kopfzeilen-Infos rufst du in der geöffneten E-Mail zuerst das Register Nachricht auf. In der Gruppe Markierungen des Menübandes klickst du auf den kleinen Pfeil in der rechten unteren Ecke.
Dadurch öffnet sich das Dialogfenster Eigenschaften. Der Bereich mit der Bezeichnung Internetkopfzeilen enthält die gesamten Informationen des E-Mail-Headers.
Bei den älteren Outlook-Versionen (z. B. 2007) ist es der kleine Pfeil im Bereich Optionen, der dann das Dialogfenster Nachrichtenoptionen öffnet.
Hier kannst du übrigens auch herausfinden, ob die E-Mail deiner Bank tatsächlich von deinem Kreditinstitut kommt oder ob es eine Phishing-Mail ist.
Scrolle in diesem Bereich bis zum Eintrag Received. Ist der hier eingetragene Domain-Name mit dem des Absenders nicht identisch, dann gehört diese Nachricht in den Papierkorb. Enthält die E-Mail auch noch Datei-Anhänge, dann vermeide es erst recht, sie zu öffnen. Die Gefahr weiterer Viren oder Trojaner ist einfach zu hoch.
Um die Informationen der Kopfzeile in gut lesbare Häppchen aufzuteilen, kopiere und füge sie dann auf der Webseite www.gaijin.at/olsmailheader.php ein. Mit dem Button Kopfzeilen analysieren werden sie dann gut lesbar aufbereitet.
Outlook E-Mail-Header analysieren: IP-Adresse, Mail-Server und weitere Informationen aus dem Header einer E-Mail anzeigen
Im Posteingang zeigt sich Outlook nicht besonders auskunftsfreudig. Viel mehr als Absenderadresse und Empfangsdatum sind in der Kopfzeile nicht zu sehen. Dabei stecken in einer E-Mail viel mehr Informationen. Jeder E-Mail verfügt über einen Header, der jede Menge Zusatzinfos verrät. Etwa die IP-Adresse und der Mail-Server des Absenders. Leider hat Microsoft die Header-Informationen gut versteckt.
Header und Internetkopfzeilen einblenden
Wer genau wissen möchte, über welchen Weg eine E-Mail-Adresse das eigene Mailkonto erreicht hat oder über welche IP-Adresse die Mail verschickt wurde, blendet folgendermaßen den kompletten Header einer E-Mail ein:
1. Klicken Sie im Posteingang doppelt auf die Mail, um sie in der Vollansicht zu öffnen.
2. Anschließend rufen Sie den Befehl „Datei | Eigenschaften“ auf.
Im folgenden Dialogfenster steht Feld „Internetkopfzeilen“ der komplette Header der E-Mail. Ein typischer Header sieht zum Beispiel so aus (persönliche Daten wurden hier mit *******.******** unkenntlich gemacht):

Delivered-To: ********@mirko.de

Received: by 10.220.73.212 with SMTP id r20csp37212vcj;

Wed, 14 Mar 2012 12:30:24 -0700 (PDT)

Received: by 10.14.200.129 with SMTP id z1mr562224een.124.1331753423636;

Wed, 14 Mar 2012 12:30:23 -0700 (PDT)

Return-Path: <*******.********@unitybox.de>

Received: from psmtp.com (eu1sys200amx112.postini.com. [207.126.144.181])

by mx.google.com with SMTP id w2si1788566eem.201.2012.03.14.12.30.23;

Wed, 14 Mar 2012 12:30:23 -0700 (PDT)

Received-SPF: pass (google.com: domain of*******.********@unitybox.de designates 80.69.98.252 as permitted sender) client-ip=80.69.98.252;

Authentication-Results: mx.google.com; spf=pass (google.com: domain of *******.********@unitybox.de designates 80.69.98.252 as permitted sender) smtp.mail=*******.********@unitybox.de

Received: from mail01.ish.de ([80.69.98.252]) by eu1sys200amx112.postini.com ([207.126.147.10]) with SMTP;

Wed, 14 Mar 2012 11:30:23 PST

Received: from [176.198.72.185] (account *******.********@unitybox.de HELO ThorstenPC)

by mail-fe-03.mail01.ish.de (CommuniGate Pro SMTP 5.3.13)

with ESMTPSA id 570909446 for *******.********@mirko.de; Wed, 14 Mar 2012 20:30:22 +0100

From: „Thorsten ***********“ <*******.********@unitybox.de>

To: =?UTF-8?Q?’Mirko_M=C3=BCller‘?= <*********@mirko.de>

References: <4f6080aa.10ba0e0a.6bfc.fffffda1SMTPIN_ADDED@mx.google.com> <CAPmp-UUDRiqy0ff0L2bPnct7ZavOjDR2HgHuwN4kmJ9=UYuVrA@mail.gmail.com>

In-Reply-To: <CAPmp-UUDRiqy0ff0L2bPnct7ZavOjDR2HgHuwN4kmJ9=UYuVrA@mail.gmail.com>

Subject: AW: Mein Speedtest…

Date: Wed, 14 Mar 2012 20:30:23 +0100

Message-ID: <4f60f1cf.82ba0e0a.350b.ffff833bSMTPIN_ADDED@mx.google.com>

MIME-Version: 1.0

Content-Type: multipart/alternative;

boundary=“—-=_NextPart_000_0009_01CD0221.48CDB6F0″

X-Mailer: Microsoft Office Outlook 12.0

Thread-Index: Ac0B18gU/xUck+PqT9KMji4EZ+d+CAAQQBGA

Content-Language: de

X-pstn-neptune: 0/0/0.00/0

X-pstn-levels: (S:73.68895/99.90000 CV:99.9000 FC:95.5390 LC:95.5390 R:95.9108 P:95.9108 M:97.0282 C:98.6951 )

X-pstn-dkim: 0 skipped:not-enabled

X-pstn-settings: 2 (0.5000:0.5000) s cv gt3 gt2 gt1

X-pstn-addresses: from <*******.********@unitybox.de> forward (user good) [1514/75]

X-pstn-nxpr: disp=neutral, envrcpt=********@mirko.de

X-pstn-nxp: bodyHash=d71e6c817bfc0bfe207b3e22674b6e29e4c3410d,

headerHash=c8df3db4f19b7a8a373eecf75b0e0b7d043e0ad0, keyName=4,

rcptHash=f2e507a5e62a3b7cce4744c69e6509705a3eca4c, sourceip=80.69.98.252, version=1

Header analysieren
Die Informationen sehen auf den ersten Blick sehr kryptisch aus, verraten aber eine Menge über die Historie der Nachricht. Die IP-Adresse des Absenders steht zum Beispiel weiter unten in eckigen Klammern im letzten Eintrag „Received:from“.
Falls Ihnen die Angaben im Header zu kryptisch sind, können Sie sie auch in ein lesbareres Format bringen. Hierzu klicken Sie im Outlook-Dialogfenster ins Feld „Internetkopfzeilen“, markieren mit [Strg][A] den kompletten Header und kopieren ihn mit [Strg][C] in die Zwischenablage. Dann rufen Sie die Webseite www.gaijin.at/olsmailheader.php auf, klicken ins Feld „Kopfzeilen der E-Mail“ und fügen mit [Strg][V] den kopierten Header ein. Per Klick auf „Kopfzeilen analysieren“ wird der Header in leichter verständliche Happen aufgeteilt.
Die Informationen zum Absender finden Sie weiter unten im Bereich „Received-Detaisl“ im Abschnitt „1. Eintrag“, darunter die IP-Adresse („Absender-IP-Adresse“) und der Rechnername des Absenders („Absender HELO“).
E-Mail-Analyse: Die Laufzeiten und Wege einer E-Mail herausfinden
Verschickte E-Mails landen nicht auf direktem Wege beim Empfänger. Meist durchläuft eine Mail etliche Knotenpunkte, bis sie endlich im Postfach landet. Welche genau, kann man nie vorhersagen. Deshalb kann eine E-Mail mal nur wenige Sekunden, mal einige Stunden unterwegs sein. Wann und wie lange eine E-Mail auf dem Weg durchs Web an welchen Stationen halt gemacht hat, lässt sich ganz einfach herausfinden.
Verräterische Details aus dem Header
Die Verlaufsinformationen stecken im Header der E-Mail. Das Auslesen der Header-Informationen ist normalerweise eine Sache von Experten. Es geht aber auch einfacher. Wenn Sie sich nicht manuell durch die kryptischen Header-Informationen wühlen möchten, können Sie die Laufzeiten und Wege auch mit einem Onlinedienst analysieren. So geht’s:
1. Öffnen Sie die E-Mail, und blenden Sie den Header ein. Das geht bei Thunderbird zum Beispiel mit der Tastenkombination [Strg][U], bei Outlook (bis Version 2007) per Rechtsklick und „Optionen“.
Bei Outlook 2010 ist’s leider nicht so ohne Weiteres möglich. Hier müssen Sie zuerst den Befehl „Nachrichtenoptionen“ in die Schnellzugriff-Symbolleiste einbauen. Hierzu oben links auf den nach unten gerichteten Pfeil klicken und den Befehl „Weitere Befehle“ aufrufen. Dann in der mittleren Spalte „Nachrichtenptionen“ markieren, auf „Hinzufügen“ und OK klicken. Jetzt können Sie per Klick auf die neue Schaltfläche in der linken oberen Ecke das Dialogfenster „Nachrichtenoptionen“ öffnen.
2. Im Fenster „Nachrichtenoptionen“ klicken Sie ins Feld „Internetkopfzeilen“, markieren mit [Strg][A] den kompletten Inhalt und fügen ihn mit [Strg][C] in die Zwischenablage ein.
3. Jetzt rufen Sie im Browser die Webseite messageheader.appspot.com auf, klicken ins Feld „Post message header below“ und fügen den kopierten Header mit [Strg][V] ein. Anschließend klicken Sie auf „Analyse“.
4. Auf der nächsten Seite erkennen Sie die Verweildauer der Nachricht bei den einzelnen Knoten und Zwischenstationen. Rote Einträge kennzeichnen Kontenpunkte, auf denen die Mail außergewöhnlich lange Station gemacht hat.