Een e-mailheader is het metadatagedeelte dat aan elk e-mailbericht is gekoppeld en essentiële routerings- en authenticatie-informatie bevat. Headers bevatten afzender- en ontvanger-adressen, tijdstempels, onderwerpregels en een gedetailleerde registratie van de servers waar het bericht doorheen is gegaan tijdens de bezorging. Deze technische gegevens stellen e-mailservers in staat berichten correct te routeren, de authenticiteit van de afzender te verifiëren en beveiligingssystemen te helpen spoofing- of manipulatiepogingen te detecteren.
E-mailheaders zijn cruciaal voor zowel beveiliging als bezorgbaarheid. Voor beveiligingsprofessionals onthullen headers de ware oorsprong van een e-mail, waardoor potentiële phishingpogingen worden blootgelegd, zelfs wanneer het zichtbare 'From'-veld legitiem lijkt. Door de Received-keten en authenticatieresultaten te onderzoeken, kunt u verifiëren of een e-mail daadwerkelijk afkomstig is van de beweerde afzender. Vanuit het perspectief van bezorgbaarheid bevatten headers de authenticatiesignalen die inboxproviders gebruiken om te beslissen of inkomende mail wordt geaccepteerd, in quarantaine geplaatst of afgewezen. E-mails met juiste authenticatieheaders die SPF-, DKIM- en DMARC-goedkeuringen tonen, hebben een veel grotere kans om de inbox te bereiken dan e-mails die deze controles niet doorstaan. Headers bieden ook essentiële debugging-informatie wanneer e-mails verloren gaan of in spam terechtkomen. Technische ondersteuningsteams vertrouwen op headeranalyse om bezorgingsfouten te diagnosticeren, geblokkeerde IP's te identificeren en routeringsproblemen op te lossen.
Elke e-mail bestaat uit twee delen: de header en de body. Terwijl de body uw daadwerkelijke bericht bevat, bevat de header de technische informatie die e-mailbezorging mogelijk maakt. Wanneer u een e-mail verzendt, voegt uw mailserver initiële headervelden toe zoals From, To, Date en Subject. Terwijl het bericht over het internet reist, voegt elke mailserver waar het doorheen gaat een 'Received' header-invoer toe, waardoor een chronologisch spoor van de reis van de e-mail ontstaat. Deze invoeren worden in omgekeerde volgorde gestapeld, zodat de meest recente server bovenaan verschijnt. Deze keten helpt bij het oplossen van bezorgingsproblemen en het detecteren van verdachte routeringspatronen. Authenticatieheaders zoals Authentication-Results, DKIM-Signature en Received-SPF worden toegevoegd door ontvangende servers na controle van SPF-, DKIM- en DMARC-records. Deze headers geven aan of de e-mail verschillende authenticatiecontroles heeft doorstaan of niet, waardoor spamfilters en ontvangers de legitimiteit van het bericht kunnen beoordelen.
In Gmail opent u de e-mail en klikt u op het driepuntenmenu, selecteer vervolgens 'Origineel weergeven'. In Outlook opent u het bericht, gaat u naar Bestand > Eigenschappen en bekijkt u het gedeelte met internetheaders. De meeste e-mailclients hebben een vergelijkbare optie 'bron weergeven' of 'origineel weergeven' in het berichtenmenu.
Focus op Authentication-Results (toont SPF/DKIM/DMARC geslaagd of mislukt), Received headers (onthullen het werkelijke pad en de oorsprong), Return-Path (envelop-afzenderadres) en DKIM-Signature (cryptografische verificatie). Discrepanties tussen deze en het zichtbare From-adres duiden vaak op spoofing.
Sommige headers zoals From en Subject kunnen gemakkelijk door afzenders worden vervalst. Received headers die door elke server in de keten worden toegevoegd zijn echter betrouwbaarder, en authenticatieheaders zoals DKIM-Signature gebruiken cryptografie die aanvallers niet kunnen vervalsen zonder toegang tot de privésleutel van het domein.
Elke server die de e-mail verwerkt, voegt zijn eigen headers toe, en e-mails kunnen door spamfilters, beveiligingsgateways en meerdere mailservers gaan voordat ze u bereiken. Marketing-e-mails verzonden via ESP's hebben vaak extra tracking- en authenticatieheaders, wat resulteert in lange headersecties.
Begin vandaag nog met EmailVerify. Verifieer e-mails met 99,9% nauwkeurigheid.