Mailheader - Was ist das ?

  • Ersteller
        #1  

Member

Mails von mir unbekannten Absendern landen bei mir gleich im Papierkorb.

Desgleichen Mails von mir selbst, ist auch schon vorgekommen.

Mails mit Anhängen oder Links betrachte ich immer mit äußerster Vorsicht.

Soweit mir bekannt, lässt sich bei den Mails der Header anzeigen, der Auskunft über den Weg liefert, den die Mail genommen hat und noch weitere Infos.

Für mich als Laien ist das erst einmal Kauderwelsch, also die Frage, ob es da ein Analyse-Tool gibt, was das für Normalos wie mich übersetzt?

Nach den vielen BSoD die ich mittlerweile nach MS-Updates hatte, bin ich der Empfehlung gefolgt und habe meinen Virenscanner (Avira) gelöscht und lasse lediglich den Windows Defender laufen.

Das Einzige, was mir bis jetzt passiert ist, dass sich da mal eine unerwünschte Browsererweiterung eingenistet hat, die ich dann in der Regel aber wieder entfernen konnte.
 
        #2  

Member

Member hat gesagt:
Für mich als Laien ist das erst einmal Kauderwelsch, also die Frage, ob es da ein Analyse-Tool gibt, was das für Normalos wie mich übersetzt?

Ne ... leider nicht (soweit ich weiss) ... aber ich kann mal so einen Header aufdröseln ... ist eigentlich nicht kompliziert .... ist nur kompliziert das man im Header alles ausschwärzen und umbauen muss um das zu zeigen :)

Edit:
Falsch es gibt Tools die das übersichtlicher machen ... hab ich aber noch nicht probiert
 
        #3  

Member

Hier ist so ein Header (Kopf) von yahoo, mein aussortierter Spam-Account:

Code:
X-Apparently-To: paiwanp@yahoo.com; Thu, 23 May 2019 04:11:28 +0000

Return-Path: <pinnacle@em.pinnaclesys.com>

Received-SPF: pass (domain of em.pinnaclesys.com designates 97.107.23.204 as permitted sender)

X-YMailISG: 9kFVnNMWLDuI9jS1C14.PHmLh5iy_87I6MED_nRV6QVznyi_

PL69Eg8bTy_tcryb8yWSCHn9OaWWii3jmHByZyISALSbYoxgrx2bmoqqgK2E

pDQlyDnkXh3gqELwOnfoliMwJfiTJoCkGEgM6PZqamqWqsLGgXEKrSe8M4s6

A7oeaFC52McOVtbgU8cV64qK7Hr02uyNu1Ky4djYc0ZfqSQZZWLg5HqfCo_A

jdSlERIjvxE4pMa6a0mAm0JiEC1PaVR17ri8nY6AonK4HSwi0y7RIp.UpwZu

9XfptKPd.cbLOPtxLzXNeAtfpo.QxUBBGkxS2O9Wyg4dQZcDFxHiGyjtLVhr

1vsIdya.V.ZwhZ1jGVufumGuBwTQ54KVhraUAYVSeMCp0xHZKx8E8EC2GorU

gZIFbRSwydPWXC.ghwzvPjkiQDRj4Xl8CBwdBhP1e42EalsPwRQROHiUxb0m

9gbay51DbGUXCY7nvfVBQhr2cPu5QNsrpCql5JebJokrfF_MGfU0c.fFWsBk

MIOQcJYLp.YzLZcS_Z6iaWJlkae1Y85aFbE_dmfz0I6RGqUArLU_wz3xzavA

3Yju8.MuBol4E5DaxMiX.NpYBp5kSZg3gjU20rM.4pYeA_FW_CCy55NpFped

dMqMM9XEH_VrTZnAFd4fjujLF4P1VDDgWTTRX5dMY7OuKYZajoPBwMGXFGcH

m7WEve0fXSjNAqglMvCKtKrjDmbJKMFkHwv9C4InQJ28YsU92pzgzY.XpKPG

K8HjMWIeakMDkqOXmM7o.A5rtX.ter6raLHwSMfgD9FoWnQZtudfwnM7b_N5

IYC0dOsO_lD2XSzIrfXo4iPhjzGESKGKjdbjFuJlbq.g2Rbgl5ym6GpMb1P0

C6cF_oi4U5KntWc6SLLSp2HHVzIodn7UmHLU8A8Xc4j7eV7j94_lu4XqG4Uv

BPbclaYeCJ3Y2NELCJbqtxnyz2EMtbjRak0pKJNiXiM_6v.31HAXCbipga9.

0UzL9jvJDgTkuetTD0h2TmJe3oiIC9_qifLvRNK5rV_EBCx6S4TcZ.s3swdP

Wi7RsVrqDFUYUTxFsmNX_RM8jmDf8XLw__VYtyshHkFv4PEZVp6kD_DVvb1Z

WagPdv1Qxsjf8Uu5PTHArWyeyyc9vKwP4y3QAXsg.Z6UHyzyfxQN0.OBEePa

EZCExLTndrN48mfp75ufLrCDV93XFHEvVmlVmBsrHtawXycYvUBwO8tJARTT

RlpBmBHPp3Jw4T4rg1gotkKZKDOWcFD_iSjCYHOEAQ1SgQykAoDiLAzMwsfs

YKYfI5uiyNiryVoC4JekGOVW4Ro5RN5JABU5Gayv6n5cEoCbc7qI31rKtFbh

YKf6qScB44nxQDXzkR8JFkqKLqeKrwPBpnxLy7NZTy_4OGEOKcIfXEY-

X-Originating-IP: [97.107.23.204]

Authentication-Results: mta4103.mail.ne1.yahoo.com

header.i=@em.pinnaclesys.com; header.s=ym1024; dkim=pass (ok)

Received: from 127.0.0.1  (EHLO 1.outbound2.em.pinnaclesys.com) (97.107.23.204)

  by mta4103.mail.ne1.yahoo.com with SMTPS; Thu, 23 May 2019 04:11:28 +0000

DKIM-Signature: v=1; a=rsa-sha1; d=em.pinnaclesys.com; s=ym1024; c=relaxed/simple;

    q=dns/txt; i=@em.pinnaclesys.com; t=1558584604;

    h=From:Subject:Date🇹🇴MIME-Version:Content-Type;

    bh=9eDqfKzep0FckWRs+7zRVh7Wkas=;

    b=MkqTUInjupVAq3aVE3INP7PX4/z6k22msDI74TTxsrp2qXSxKKVoyYGWH/SswwtZ

    2I5SD48T+RDCaKVffVBxXqkz5UXRyslxWi53/SlYlNJQimRJs3xM1URLAD/B9/2W

    pr2MkBe2suoK7ugtV8Fg0Agm1RP7Q46xWh8Y4q8uaxU=;

DomainKey-Signature: q=dns; a=rsa-sha1; c=nofws;

    s=ym1024; d=em.pinnaclesys.com;

    h=Date:From:Subject🇹🇴X-Header-Versions:X-Header-CompanyDBUserName:List-Unsubscribe:Message-ID:X-Vitals:Reply-To:Feedback-ID:X-Header-MasterId:MIME-Version:Content-Type:Content-Transfer-Encoding;

    b=lXN/u6SW2aUyLeXMASbgdq6l7xLBRO9EO9RlAFnApTYpL7RfaTtysMYLxg8E9BBG

    Z0LkaqRff/j9+SlxdtmBYISGkZtnQVObUjqeypiiAgwqeM6zE2wKss6K5aNp7kQS

    sxXWFNoj6zaDINT5JkpbXVT3agnWg9bECwbFIyWpa8c=

Date: Wed, 22 May 2019 21:10:04 PDT

From: Pinnacle <pinnacle@em.pinnaclesys.com>

Subject: Blitzangebot! 88% Rabatt auf NewBlue-Videoeffekte

To: paiwanp@yahoo.com

X-Header-Versions: Pinnacle.6b05y4kzqv.gbrn@em.pinnaclesys.com

X-Header-CompanyDBUserName: roxio

List-Unsubscribe: <mailto:roxio6b05y4kzqv.6gbrn@em.pinnaclesys.com?subject=unsubscribe>

Message-ID: <Pinnacle.6b05y4kzqv.gbrn@em.pinnaclesys.com>

X-Vitals: 1.131498.37784895.1708865.12.8519

Reply-To: Pinnacle.6b05y4kzqv.gbrn@em.pinnaclesys.com

Feedback-ID: roxio:1708865:Yesmail

X-Header-MasterId: 1708865

MIME-Version: 1.0

Content-Type: text/html;charset=UTF-8

Content-Transfer-Encoding: quoted-printable

Content-Length: 15903





<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<html xmlns=3D"http://www.w3.org/1999/xhtml">

<head>

  <meta http-equiv=3D"Content-Type" content=3D"text/html; charset=3Dutf-8" />

<body><img src=3D"http://link.em.roxio.com/1x1.dyn?0nkHlu8-DWLKGh-6Qmr7ue9pz=3D0" width=3D1 height=3D1  width=3D"1" height=3D"1" border=3D"0">
 
Zuletzt bearbeitet von einem Moderator:
        #4  

Member

bitteschön @KingPing


X-Apparently-To: paiwanp@yahoo.com; Thu, 23 May 2019 04:11:28 +0000
Empfänger

Return-Path: <pinnacle@em.pinnaclesys.com>
Versender (Mail Adresse an wen es zurück geht)

Received-SPF: pass (domain of em.pinnaclesys.com designates 97.107.23.204 as permitted sender)
SPF: Der Mailserver 97.107.23.204 darf als einziges eine Mail für pinnaclesys.com verschicken


X-YMailISG: 9kFVnNMWLDuI9jS1C14.PHmLh5iy_87I6MED_nRV6QVznyi_
PL69Eg8bTy_tcryb8yWSCHn9OaWWii3jmHByZyISALSbYoxgrx2bmoqqgK2E
pDQlyDnkXh3gqELwOnfoliMwJfiTJoCkGEgM6PZqamqWqsLGgXEKrSe8M4s6
A7oeaFC52McOVtbgU8cV64qK7Hr02uyNu1Ky4djYc0ZfqSQZZWLg5HqfCo_A
jdSlERIjvxE4pMa6a0mAm0JiEC1PaVR17ri8nY6AonK4HSwi0y7RIp.UpwZu
9XfptKPd.cbLOPtxLzXNeAtfpo.QxUBBGkxS2O9Wyg4dQZcDFxHiGyjtLVhr
1vsIdya.V.ZwhZ1jGVufumGuBwTQ54KVhraUAYVSeMCp0xHZKx8E8EC2GorU
gZIFbRSwydPWXC.ghwzvPjkiQDRj4Xl8CBwdBhP1e42EalsPwRQROHiUxb0m
9gbay51DbGUXCY7nvfVBQhr2cPu5QNsrpCql5JebJokrfF_MGfU0c.fFWsBk
MIOQcJYLp.YzLZcS_Z6iaWJlkae1Y85aFbE_dmfz0I6RGqUArLU_wz3xzavA
3Yju8.MuBol4E5DaxMiX.NpYBp5kSZg3gjU20rM.4pYeA_FW_CCy55NpFped
dMqMM9XEH_VrTZnAFd4fjujLF4P1VDDgWTTRX5dMY7OuKYZajoPBwMGXFGcH
m7WEve0fXSjNAqglMvCKtKrjDmbJKMFkHwv9C4InQJ28YsU92pzgzY.XpKPG
K8HjMWIeakMDkqOXmM7o.A5rtX.ter6raLHwSMfgD9FoWnQZtudfwnM7b_N5
IYC0dOsO_lD2XSzIrfXo4iPhjzGESKGKjdbjFuJlbq.g2Rbgl5ym6GpMb1P0
C6cF_oi4U5KntWc6SLLSp2HHVzIodn7UmHLU8A8Xc4j7eV7j94_lu4XqG4Uv
BPbclaYeCJ3Y2NELCJbqtxnyz2EMtbjRak0pKJNiXiM_6v.31HAXCbipga9.
0UzL9jvJDgTkuetTD0h2TmJe3oiIC9_qifLvRNK5rV_EBCx6S4TcZ.s3swdP
Wi7RsVrqDFUYUTxFsmNX_RM8jmDf8XLw__VYtyshHkFv4PEZVp6kD_DVvb1Z
WagPdv1Qxsjf8Uu5PTHArWyeyyc9vKwP4y3QAXsg.Z6UHyzyfxQN0.OBEePa
EZCExLTndrN48mfp75ufLrCDV93XFHEvVmlVmBsrHtawXycYvUBwO8tJARTT
RlpBmBHPp3Jw4T4rg1gotkKZKDOWcFD_iSjCYHOEAQ1SgQykAoDiLAzMwsfs
YKYfI5uiyNiryVoC4JekGOVW4Ro5RN5JABU5Gayv6n5cEoCbc7qI31rKtFbh
YKf6qScB44nxQDXzkR8JFkqKLqeKrwPBpnxLy7NZTy_4OGEOKcIfXEY-

Ein spezieller Teil von Yahoo vom Spam Guard

X-Originating-IP: [97.107.23.204]
Von welcher IP versendet wurde (Client)

Authentication-Results: mta4103.mail.ne1.yahoo.com
Empfangender Mailserver

header.i=@em.pinnaclesys.com; header.s=ym1024; dkim=pass (ok)
DKIM Check erfolgreich
Received: from 127.0.0.1 (EHLO 1.outbound2.em.pinnaclesys.com) (97.107.23.204)
die Mail von pinnacle wurde vom einem Server mit der IP 97.107.23.204 eingeliefert der sich mit dem Namen 1.outbound2.em.pinnaclesys.com gemeldet hat

by mta4103.mail.ne1.yahoo.com with SMTPS; Thu, 23 May 2019 04:11:28 +0000
Angenommen wurde die MAil bei Yahoo von mta4103.mail.ne1.yahoo.com

DKIM-Signature: v=1; a=rsa-sha1; d=em.pinnaclesys.com; s=ym1024; c=relaxed/simple;
q=dns/txt; i=@em.pinnaclesys.com; t=1558584604;
Der Pinnacle Server besitzt einen DKIM DNS Eintrag (Schutz vor SPAM) Mails die den DKIM Eintrag nicht haben werden markiert aber nicht gelöscht ( c=relaxed/simple )

h=From:Subject:Date🇹🇴MIME-Version:Content-Type;
bh=9eDqfKzep0FckWRs+7zRVh7Wkas=;
b=MkqTUInjupVAq3aVE3INP7PX4/z6k22msDI74TTxsrp2qXSxKKVoyYGWH/SswwtZ
2I5SD48T+RDCaKVffVBxXqkz5UXRyslxWi53/SlYlNJQimRJs3xM1URLAD/B9/2W
pr2MkBe2suoK7ugtV8Fg0Agm1RP7Q46xWh8Y4q8uaxU=;
DomainKey-Signature: q=dns; a=rsa-sha1; c=nofws;
s=ym1024; d=em.pinnaclesys.com;
h=Date:From:Subject🇹🇴X-Header-Versions:X-Header-CompanyDBUserName:List-Unsubscribe:Message-ID:X-Vitals:Reply-To:Feedback-ID:X-Header-MasterId:MIME-Version:Content-Type:Content-Transfer-Encoding;
b=lXN/u6SW2aUyLeXMASbgdq6l7xLBRO9EO9RlAFnApTYpL7RfaTtysMYLxg8E9BBG
Z0LkaqRff/j9+SlxdtmBYISGkZtnQVObUjqeypiiAgwqeM6zE2wKss6K5aNp7kQS
sxXWFNoj6zaDINT5JkpbXVT3agnWg9bECwbFIyWpa8c=
Weiter DKIM Einstellungen

Date: Wed, 22 May 2019 21:10:04 PDT


From: Pinnacle <pinnacle@em.pinnaclesys.com>
Absender

Subject: Blitzangebot! 88% Rabatt auf NewBlue-Videoeffekte
Betreff

To: paiwanp@yahoo.com
Empfänger

X-Header-Versions: Pinnacle.6b05y4kzqv.gbrn@em.pinnaclesys.com
X-Header-CompanyDBUserName: roxio
Headerinformationen

List-Unsubscribe: <mailto:roxio6b05y4kzqv.6gbrn@em.pinnaclesys.com?subject=unsubscribe>
Muss bei Mailing Listen drinn stehen ... sonst geht die Spam Bewertung hoch

Message-ID: <Pinnacle.6b05y4kzqv.gbrn@em.pinnaclesys.com>
X-Vitals: 1.131498.37784895.1708865.12.8519
keine Ahnung was X-Vitals ist :)

Reply-To: Pinnacle.6b05y4kzqv.gbrn@em.pinnaclesys.com
Antwortadresse
Feedback-ID: roxio:1708865:Yesmail
X-Header-MasterId: 1708865
zusätzlich hinzugefüger header Teil (x-header)
MIME-Version: 1.0
Content-Type: text/html;charset=UTF-8
Content-Transfer-Encoding: quoted-printable
Content-Length: 15903
Codierungsinformationen ( UTF-8) als Zeichensatz etc
 
Zuletzt bearbeitet:
        #5  

Member

Danke sehr.

Diesen Part

Member hat gesagt:
List-Unsubscribe: <mailto:roxio6b05y4kzqv.6gbrn@em.pinnaclesys.com?subject=unsubscribe>
Muss bei Mailing Listen drinn stehen ... sonst geht die Spam Bewertung hoch

halte ich teilweise für bedenklich. Ich erinnere mich daran, dass unerwünschte Werbung diesen Eintrag nutzte um eine Austragung zu veranlassen. Letztendlich war es aber bloß eine Verifizierung der angeschriebenen Adresse.
 
        #6  

Member

Member hat gesagt:
halte ich teilweise für bedenklich. Ich erinnere mich daran, dass unerwünschte Werbung diesen Eintrag nutzte um eine Austragung zu veranlassen. Letztendlich war es aber bloß eine Verifizierung der angeschriebenen Adresse.

Dieser Eintrag ist dafür verantwortlich das z.B. im Mail Client des IPhones steht: Diese Mail ist von einer Mailingliste Zum Austragen klicken Sie hier"
Der muss bei Mailinglisten drinnstehen ... sonst steigt der SPAM Score ( z.B. bei Spamhaus ) ins unermessliche ... d.H. die Mails würden nicht mehr ankommen

Gruss
 
        #7  

Member

Also ein zweischneidiges Schwert, wenn ich das richtig erkannt habe.
 
        #8  

Member

Member hat gesagt:
Also ein zweischneidiges Schwert, wenn ich das richtig erkannt habe

Normalerweise hast Du ja ein double opt in und out ... das heisst das normalerweise nach dem klick abmelden noch eine Mail kommt ... "wollen Sie wirklich"
So das ich da keine Missbrauchsgefahr sehe
 
  • Standard Pattaya Afrika Afrika Phillipinen Phillipinen Amerika Amerika Blank
    Oben Unten