Die Kopfzeilen (Header) einer E-Mail anzeigen und lesen
Jede E-Mail enthält oben Dutzende Zeilen, die Sie normalerweise nicht sehen: die Kopfzeilen (auf Englisch Header). Sie werden vom Programm des Absenders und von jedem Mailserver hinzugefügt, der die E-Mail unterwegs weiterleitet. Zusammen bilden sie den Reisebericht der E-Mail: woher sie kam, wie lange sie unterwegs war und ob der Empfänger darauf vertraute, dass sie wirklich vom Absender stammte. In diesem Artikel erfahren Sie, wo Sie sie finden und wie Sie die wichtigsten Zeilen lesen.
Wo finden Sie die Kopfzeilen?
| Programm | So öffnen Sie die Kopfzeilen |
|---|---|
| Webmail von WebOké (Roundcube) | Öffnen Sie die Nachricht, klicken Sie auf Mehr und wählen Sie Quelltext anzeigen. |
| Gmail (im Browser) | Öffnen Sie die Nachricht, klicken Sie neben Antworten auf die drei Punkte (Mehr) und wählen Sie Original anzeigen. |
| Outlook (neu) und Outlook im Web | Öffnen Sie die Nachricht, klicken Sie auf die drei Punkte (Weitere Aktionen) und wählen Sie Anzeigen, Nachrichtendetails anzeigen. |
| Outlook (klassisch) | Doppelklicken Sie auf die Nachricht, sodass sie sich in einem eigenen Fenster öffnet. Wählen Sie Datei, Eigenschaften. Die Kopfzeilen befinden sich im Feld Internetkopfzeilen. |
| Apple Mail (Mac) | Wählen Sie die Nachricht aus und wählen Sie im Menü Darstellung, E-Mail, Alle Kopfzeilen (oder Rohformat für die gesamte Nachricht). |
| Thunderbird | Wählen Sie die Nachricht aus und wählen Sie im Menü Ansicht, Nachrichtenquelltext, oder drücken Sie Strg+U. |
Die Menünamen können je nach Version leicht abweichen.
Auf einem iPhone, iPad oder Android-Telefon
Die Mail-App von Apple und die meisten Mail-Apps auf Telefonen können die Kopfzeilen nicht anzeigen. Öffnen Sie die Nachricht dann auf einem Computer, oder melden Sie sich über webmail.weboke.de in der Webmail an und verwenden Sie Mehr, Quelltext anzeigen. Siehe Webmail öffnen. Verwenden Sie Gmail, öffnen Sie die Nachricht dann im Browser auf einem Computer.
Die wichtigsten Zeilen lesen
Ein gekürztes Beispiel:
Return-Path: <anna@example.com>
Received: from out.hosting.example (out.hosting.example [192.0.2.25])
by mx1.mailprovider.example with ESMTPS; Sun, 08 Nov 2026 10:15:07 +0100
Received: from [198.51.100.77] by out.hosting.example with ESMTPSA
(authenticated as anna@example.com); Sun, 08 Nov 2026 10:15:04 +0100
Authentication-Results: mx1.mailprovider.example;
spf=pass smtp.mailfrom=example.com;
dkim=pass header.d=example.com;
dmarc=pass header.from=example.com
From: Anna <anna@example.com>
Subject: Offerte
Message-ID: <a1b2c3@example.com>
- Received: Jeder Server, der die E-Mail weiterleitet, setzt seine Zeile oben ein. Lesen Sie sie daher von unten nach oben, um den Weg nachzuvollziehen. Jede Zeile hat die Form from (wer die E-Mail angeboten hat), by (wer sie angenommen hat) und eine Zeitangabe. Liegt zwischen zwei Zeilen ein grosser Zeitunterschied, stand die E-Mail dort in einer Warteschlange. Achten Sie dabei auf die Zeitzone, wie
+0100oder+0000. - Authentication-Results: die Beurteilung des empfangenden Servers zu SPF, DKIM und DMARC.
passbedeutet in Ordnung,failfehlerhaft,softfailfraglich undnone, dass kein Eintrag vorhanden ist. Vertrauen Sie nur der Zeile, die der Server des Empfängers selbst geschrieben hat; das ist der Name am Anfang, hiermx1.mailprovider.example. - Return-Path: die Adresse, an die Fehlermeldungen gesendet werden. SPF prüft die Domain dieser Adresse. Sie kann sich von der Adresse bei From unterscheiden, dem Absender, den Sie sehen.
- Message-ID: die eindeutige Nummer der E-Mail. Damit finden wir eine E-Mail in unseren Protokollen wieder.
Möchten Sie wissen, was SPF, DKIM und DMARC genau tun, lesen Sie dann Was ist DMARC? Erklärung in einfacher Sprache.
dmarc=fail, oder geht eine Antwort an eine ganz andere Adresse (Reply-To)? Dann ist die E-Mail wahrscheinlich gefälscht. Klicken Sie nicht auf Links. Siehe Ist diese E-Mail wirklich von WebOké? Phishing erkennen und den Aktionscode verwenden.Warum fragt der Support nach den Kopfzeilen?
Kommt eine E-Mail nicht richtig an, landet sie im Spam oder zweifeln Sie, ob sie echt ist? Dann sehen wir anhand der Kopfzeilen, über welche Server die E-Mail gelaufen ist, wo sie hängen geblieben ist und ob SPF, DKIM und DMARC korrekt waren. Mit der Message-ID und den Zeitangaben suchen wir die E-Mail in unseren Protokollen. Ein Screenshot der E-Mail selbst zeigt all das nicht.
So senden Sie die Kopfzeilen mit
- Kopieren und einfügen: Markieren Sie alle Kopfzeilen, kopieren Sie sie und fügen Sie sie in Ihr Ticket ein. In Gmail befindet sich unter Original anzeigen eine Schaltfläche In Zwischenablage kopieren.
- Als Datei: Speichern Sie die E-Mail als
.eml-Datei (in der Webmail über Mehr, Exportieren) und fügen Sie diese Datei Ihrem Ticket hinzu. Darin stehen die Kopfzeilen und die gesamte E-Mail. - Als Anhang weiterleiten: Einfaches Weiterleiten funktioniert nicht, da Ihr Mailprogramm dann neue Kopfzeilen erstellt und die ursprünglichen verloren gehen. Wählen Sie deshalb Als Anhang weiterleiten, falls Ihr Programm diese Option hat. In der Webmail finden Sie das unter dem Pfeil neben Weiterleiten.
Erstellen Sie Ihr Ticket über das Support-Center. Möchten Sie zunächst selbst prüfen, ob eine E-Mail angekommen ist, nutzen Sie dann Prüfen, ob eine E-Mail angekommen ist, mit E-Mail-Tracking. Haben Sie eine Fehlermeldung erhalten, lesen Sie dann Mail delivery failed: So lesen Sie die Fehlermeldung und was die Codes bedeuten.
Mehr über Kopfzeilen in Outlook erfahren Sie bei Microsoft, und für Gmail bei Google.