Forum Übersicht - 1.7. Technische Anleitungen » Header bei Mails anzeigen

Hier finden sich Anleitungen, wie man bei Mailing-Clients den Header anzeigen kann.

Der Header enthält wichtige Informationen über die Herkunft und den Weg einer Mail.

Wikipedia: Header (E-Mail)

Mailprogramme

AK-Mail:

• "Ansicht", "Kopf-Zeilen"
  Hinweis: Dieser Menüpunkt steht nur zur Verfügung, wenn der Mail-Body sichtbar ist.

• Taste <o>
  Hinweis: Crosspoint speichert den Header im ZConnect-Format; um an den originalen RFC-Header zu kommen, bedarf es eines Umwegs:
  
  
  
  • Unter edit boxen edit diverses Verschiedene Einstellungen
    Filter Eingang \XP\BACKUP.BAT $PUFFER
    eintragen.
    
    
  • Datei \XP\BACKUP.BAT anlegen mit folgendem Inhalt:
    

    @echo off
    cls
    REM :: Puffer mit Mails in Sicherheit bringen, da er bei
    REM :: ESC-Abbruch gelöscht wird!
    copy /B \XP\spool\*. \XP\backup\.
    REM :: Mail kommt noch mal extra damit suchen schneller geht
    copy /B \XP\spool\D-N*. \XP\backupN\.
    REM :: MIMEs extrahieren hier
    REM :: XP-Filter hier

    
    
  • Die Mails finden sich als einzelne Dateien in \XP\backupN\
    Das Verzeichniss sollte man von Zeit zu Zeit aufräumen. Zur Suche empfiehlt es sich, die Message-ID bei "find" oder "grep" anzugeben, es gibt auch kleines Tool, das einem die Suche von XP aus erlaubt.

• Taste <h>

• Taste <t>
  
  
• Alternativ kann man in der $HOME/.emacs eine Zeile der Art (setq vm-invisible-header-regexp "X-.*") einfuegen. Dann werden alle Header bis auf die, die mit X- beginnen, angezeigt. Wirkt erst nach einem Neustart des emacs.

• 'BlahBlah'-Button in der Toolbar anklicken

• Taste <h>

• Tasten <Strg>-<u> <g> (im "Summary Buffer" auf der Zeile der Mail einzugeben) oder <W> <v> (im "Summary Buffer")

• Die Lösung ist etwas kompliziert - folgende zwei Möglichkeiten bestehen:
  
  
  
  • Für einzelne Headerzeilen:
    Wenn die Mail in Notes zur Ansicht geöffnet ist, im Menü "Datei / Eigenschaften: Dokument" auswählen, in dem erscheinenden Fenster den zweiten Reiter von links ("Felder") auswählen: man sieht die einzelnen Headerzeilen wie MessageID usw.
    
    
  • Für den kompletten Header:
    Wenn man sich im View (z.B. "Inbox") befindet: den Fokus auf die Mail stellen, "Datei / "Export..." auswählen und "Structured Text" als Exportformat auswählen. Im nachfolgenden Dialog "Selected Documents" auswählen und man erhält eine Klartext-Datei mit allen Headerzeilen und dem Body am Stück. Funktioniert nur im View, nicht wenn die Mail zur Ansicht geöffnet ist! Aus dieser Datei die uninteressanten Notes-Header zu löschen ist meist einfacher als die relevanten Header aus der "Properties"-Box einzeln zu kopieren.

• Für den Notes-6-Client gibt es eine einfachere Lösung:
  Die EMail bildschirmfüllend oeffnen (Doppelklick auf die EMail in der Inbox) und im (engl.) Menu dann "View" --> "Show" --> "Page View" anwählen. Die dann angezeigte Seite läßt sich problemlos in die Zwischenablage kopieren.

• Taste <h> oder Tasten Befehl+<h>

• Mozilla bietet vier verschiedene Wege an, den Header anzuzeigen:
  
  
  
  • "View", "Headers", "All" (funktioniert im Ggs. zu alten Netscape-Versionen besser; allerdings werden möglicherweise lange Headerzeilen am Zeilenende abgeschnitten)
    
    
  • "View", "Page Source" (Anzeige der Mail mit allen Headern im Editor)
    
    
  • Installation von mnheny (<http://mnenhy.mozdev.org/> und dann entsprechende Konfiguration zusätzlich anzuzeigender Header
    
    
  • Ctrl-U (bzw. Strg-U)

• "Ansicht", "Optionen"

• "Datei", "Eigenschaften", "Internet"

• "Eigenschaften", "Details" oder Tasten <Strg>+<F3>

• Taste <h>

• "Ansicht", "Seitenquelltext"
  Hinweis: Netscape zermanscht bei eingeschalteten Headern ("View", "Headers", "All") die einzelnen Headerzeilen durch Einrückungen etc. zu einem wilden Brei. "View", "Page Source" ("Ansicht", "Seitenquelltext") liefert den Header in lesbarer Formatierung.

• siehe "Mozilla"...

• <http://www-lan.uni-regensburg.de/email/gw/header.html>

• Tasten <Strg>+<h>

• Taste <h>
  Gegebenenfalls muss man vorher die Option Main Menu -> Setup -> Config -> enable-full-header-cmd aktivieren.

• "Ansicht", "Zeige alle Kopfzeilen" oder Tasten <Strg>+<h>

• The Bat! bietet mehrere Möglichkeiten:
  
  
  
  • "Special", "View Source"
    
    
  • <F9> "View", "RFC-822 header" aktivieren
    
    
  • <Umsch.>+<Strg>+<K> bzw. <Shift>+<Ctrl>+<K>

• Im Kontextmenü "Alle Kopfzeilen anzeigen" wählen (also mit der Maus in die Mail klicken, rechte Maustaste, "Alle Kopfzeilen anzeigen").

Webmailer:

Arcor

• 1. E-Mail öffnen
  2. Ganz unten auf "Header dieser E-Mail anzeigen" klicken
  3. Zusatzfenster mit komplettem Header öffnet sich

• 1. E-Mail öffnen
  2. Briefumschlag-Icon (rechts oben) mit Titel "Ausdruck der Header- Informationen" klicken
  3. Zusatzfenster mit komplettem Header öffnet sich

• 1. E-Mail öffnen
  2. "Quelltext" oder "Message Source" in dem Zusatzmenü über dem Nachrichtenfenster anklicken
  
  
• Siehe auch: <http://www.horde.org/imp/>

• 1. E-Mail öffnen
  2. Auf "Voll-Header" ganz unten rechts klicken

• 1. E-Mail öffnen
  2. Klick auf "erweiterten Header anzeigen"
  3. Neuladen (Reload) der Seite, diesmal mit Anzeige des vollen Headers

Falls man eine eMail-Adresse bei gmail.com hat, kann man wie folgt die eMail-Header der eingehenden eMails anzeigen lassen:
1. www.gmail.com im Browser eingeben (zB Internet Explorer, Firefox, Google Chrome, Safari etc)
2. Einloggen zu webmail mit der eigenen eMail-Adresse
3. die eMail anklicken die man überprüfen will
4. rechts neben "Antworten" auf den kleinen Pfeil nach unten klicken, dann im drop down-Menü "Original anzeigen" klicken (siehe Bild 1)
5. Es öffnet sich in einem neuen Tab /Browserfenster eine Text-Datei. Das sind die gesamten eMail-Header. Nun sucht man nach den Zeilen in denen neben "Received..." eine IP-Adresse steht. (siehe Bild 2)
Beispiele:

Zitat

---

eMail-Absender-IP-Adressen: "Kelly Beith"
Received: from [197.242.105.47] by web121902.mail.ne1.yahoo.com via HTTP; Thu, 29 Jan 2015 05:55:10 PST

---

mehr Beispiele:

Zitat

---

IP-Adressen: 41.189.162.10 / 41.189.162.16 / 41.189.162.24 / 41.189.162.27
Provider: IT Data Ltd, Organisation: Scancom Ltd, Region: Accra (GH)

IP-Adresse: 41.210.8.16
Provider: Vodafone Ghana

IP-Adresse: 41.218.222.106
Provider: Vodafone Ghana, Region: Accra (GH)

IP-Adresse: 41.218.238.206
Provider: Vodafone Ghana, Region: Accra (GH)

---

Die Absender-IP-Adressen bei mailprovidern wie zB outlook.com, gmail.com, yahoo.com und live.com werden in den meisten Fällen gegen die IP-Adressen der mailprovider ausgetauscht! es erscheint dann beim mail-Empfänger nicht die originale Absender-IP-Adresse aus Deutschland, England, Ghana, Nigeria, sondern die des mailproviders, zB aus Redmont, Washington / USA oder San Jose, Kalifornien / USA.

Ich hatte aber auch schon Ausnahmen, in denen doch die Absender-IP-Adresse durchkam. Evt ist es auch abhängig vom Browser oder Betriebsystem (Windows/Linux/Mac/Android/etc) des eMail-Absenders.

Es rentiert sich also auch bei eMails von yahoo.com JEDE EINZELNE eMail auf die Absender-IP-Adresse zu überprüfen!

Die "Date:" Eigenschaft im Header (relativ weit unten) wird nach m.E. vom lokalen Client gesetzt, von dem aus
(i.d.R. per Webmailer) auf den jeweiligen Absender Account zugegriffen wird, dort wird auch die jeweilige Zeitzone
mit angegeben. Damit hat man zumindest einen Anhaltspunkt , ob die Mail z.B. in Afghanistan oder eher in Europa
getippt wurde.

Bitte helfen.
Ich kann nicht verstehen wo can ich das IP von scammer PC in webmail Anzeigen finden?

MIME-Version: 1.0
X-Received: by 10.107.4.196 with SMTP id 187mr25882699ioe.6.1428570838413;
Thu, 09 Apr 2015 02:13:58 -0700 (PDT)
Received: by 10.42.62.212 with HTTP; Thu, 9 Apr 2015 02:13:58 -0700 (PDT)
Date: Thu, 9 Apr 2015 17:13:58 +0800
Message-ID: <CA+wWzBrzv-V5cAuyKkFRrWBuKQwkCELK425ZumU7LMFP=8Y_xQ@mail.gmail.com>
Subject: Hi dear
From: William Dane <willdane84@gmail.com>

Hallo

- Du öffnest eine Email in Deinem Postfach.
- Recht oben in der Mail ist ein kleiner Butten den musst Du klicken, siehe Foto

Foto 2

gmx.de, web.de und auch freenet.de gehören inzwischen alle zu 1und1.de, daher ähneln sich die weboberflächen.

Falls man eine eMail-Adresse bei gmx hat, kann man wie folgt die eMail-Header der eingehenden eMails anzeigen lassen:
1. www.gmx.de im Browser eingeben (zB Internet Explorer, Firefox, Google Chrome, Safari etc)
2. Einloggen zu webmail mit der eigenen eMail-Adresse
3. die eMail anklicken die man überprüfen will (siehe Bild 1)
4. rechts oben neben Datum und Uhrzeit auf das kleine "i" klicken (siehe Bild 2)
5. Es öffnet sich eine Text-Datei. Das sind die gesamten eMail-Header. Nun sucht man nach den Zeilen in denen zB "X-Originating IP" steht. (siehe Bild 3)

Im Beispiel stammt die Absender IP aus Taiwan. Das ist vermutlich nicht der Standort des eMail-Absenders.

Der eMail-Abrsender hat vermutlich einen Anonymisierungsdienst zum Versenden der eMail benützt.

Zitat

---

Bitte helfen.
Ich kann nicht verstehen wo can ich das IP von scammer PC in webmail Anzeigen finden?

---

From: William Dane <willdane84@gmail.com>

---

Das ist ein Gmail Absender, da wirst du keine verwertbare IP bekommen!
Weil Gmail keine Absender IP's mitliefert. So kannst du bei Gmail den Hedar finden:

Rechts, kicken auf Mehr - dort auf Original anzeigen gehen und anklicken.

Es gibt zwei (Beispiel) IP's:

77.87.224.105 = Bundesamt fuer Sicherheit in der Informationstechnik (wertlos für Lokalisation)
10.114.27.163 = Error/ The IP address "10.114.27.163" is a reserved IP address (private, multicast, etc.)

Zitat von Scambaiter im Beitrag #10

---

10.114.27.163 = Error/ The IP address "10.114.27.163" is a reserved IP address (private, multicast, etc.)

---

Zitat

---

Private IP-Adressen (abgekürzt Private IP) gehören zu bestimmten IP-Adressbereichen, die im Internet nicht geroutet werden. Sie können beliebig innerhalb privater Netze wie etwa LANs verwendet werden.

Bestimmte Adressbereiche wurden für diese private Nutzung aus dem öffentlichen Adressraum ausgespart, damit ohne unnützen administrativen Mehraufwand lokale Netzwerke gepflegt werden können. Als die IP-Adressen des Internet Protokolls v4 knapp wurden und dadurch eine bewusste Einsparung öffentlicher IP-Adressen notwendig wurde, war es umso wichtiger, private IP-Adressen in lokalen Netzwerken zur Verfügung zu haben. (Siehe auch Port Address Translation und Network Address Translation)

---

Guckst du hier

Falls man eine eMail-Adresse bei freenet hat, kann man wie folgt die eMail-Header der eingehenden eMails anzeigen lassen:

1. www.freenet.de im Browser eingeben (zB Internet Explorer, Firefox, Google Chrome, Safari etc)
2. Einloggen zu webmail mit der eigenen eMail-Adresse
3. die eMail doppelklicken die man überprüfen will
4. rechts oben auf "Header zeigen" klicken (siehe Bild 1)
5. Es öffnet sich in einem neuen Browser-Fenster eine Text-Datei. Das sind die gesamten eMail-Header. Nun kann man den Verlauf der eMail verfolgen:

- vom PC des eMail-Versenders in Russland (77.66.142.48)
- zum mailserver des verwendeten mailproviders chol.com in Korea (203.252.1.181)
- zum Posteingangsserver von freenet.de in Deutschland (195.4.92.10)