Fromensics
E-Mail-Authentifizierung
SPF, DKIM und DMARC einer E-Mail prüfen
Authentifizierungsergebnisse zeigen, ob der Server, der eine E-Mail gesendet hat, für ihre Domain senden durfte. Gmail zeigt sie nicht auf der Seite an, deshalb liest Fromensics sie aus Headern, die Sie einfügen.
Was Sie sehen
How we know
Sign-in results aren’t visible in Gmail
Add the message headers to check SPF, DKIM, and DMARC too.
Add
Header hinzufügen
In Gmail
- Öffnen Sie in der Nachricht das Menü ⋮ und wählen Sie Original anzeigen (Show original).
- Kopieren Sie alles auf dieser Seite.
- Öffnen Sie im Fromensics-Bericht „More“ (Mehr), wählen Sie Paste headers (Header einfügen), fügen Sie den Text ein und scannen Sie ihn.
In Outlook im Web
- Öffnen Sie ⋯ Weitere Aktionen → Anzeigen → Nachrichtenquelle anzeigen (View message source). Bei Microsoft 365 heißt der Eintrag „Nachrichtendetails anzeigen“ (View message details).
- Kopieren Sie alles, fügen Sie es in Fromensics ein und scannen Sie es.
Danach sehen Sie „Scan complete. Authentication now uses the pasted original.“ (Scan abgeschlossen. Die Authentifizierung nutzt jetzt das eingefügte Original.) Der eingefügte Text wird auf Ihrem Gerät geprüft und nirgendwohin gesendet.
Was die Ergebnisse bedeuten
| Sie sehen | Was es bedeutet |
|---|---|
| SPF authentication passed (SPF-Authentifizierung bestanden) | Der sendende Server durfte für diese Domain senden. |
| DKIM authentication failed (DKIM-Authentifizierung fehlgeschlagen) | Die Signatur der Domain auf der Nachricht ließ sich nicht bestätigen. |
| DMARC authentication did not fully pass (DMARC-Authentifizierung nicht vollständig bestanden) | Das Ergebnis war ein Softfail, kein eindeutiges Bestehen. |
| ARC authentication was not present (ARC-Authentifizierung nicht vorhanden) | Die Nachricht enthielt für dieses Verfahren kein Ergebnis. |
| DMARC authentication could not be checked (DMARC-Authentifizierung konnte nicht geprüft werden) | Die Header enthielten kein Ergebnis, das Fromensics lesen konnte. |
Ein fehlgeschlagenes Ergebnis bedeutet, dass die E-Mail nicht als risikoarm gelten kann, auch wenn alles andere unauffällig aussieht.
Fragen
Heißt „bestanden“, dass die E-Mail echt ist?
Nein. Ein bestandenes Ergebnis beweist, dass der eigene Server der Domain die E-Mail gesendet hat. Auch eine täuschend ähnliche Domain kann ihre eigenen Prüfungen bestehen. Achten Sie also auch darauf, wer hinter der Domain steht.
Warum liest Fromensics die Header nicht automatisch?
Gmail und Outlook zeigen sie nicht auf der Seite an, und Fromensics fragt nicht nach Zugriff auf Ihr Postfach. Durch das Einfügen bleiben die Header auf Ihrem Gerät.