E-mailheader
Wat staat er in de header van een e-mail?
Een e-mailheader is de technische kop van een bericht, met gegevens over de route en de afzender. De ontvanger ziet die kop meestal niet, maar een mailprogramma of webmail kan de volledige header wel tonen. Elke server die het bericht doorgeeft, voegt er een regel aan toe.
Het veld Van dat je in je mailprogramma ziet, zegt weinig over de herkomst, want de afzender kan dat zelf instellen. De technische regels in de header zijn betrouwbaarder, hoewel ook die niet onfeilbaar zijn. Voor de achtergrond van vervalste afzenders zie e-mailspoofing.
Welke regels in de header zijn belangrijk?
Iedere server voegt zijn regel bovenaan toe. Daarom lees je de Received-regels van onder naar boven: de onderste is de eerste server die het bericht verwerkte, en elke regel daarboven is een stap later. Een regel bevat meestal een tijdstip en het IP-adres van de server.
- Received: de route langs de servers, met tijdstippen.
- Return-Path: het adres waar bounces naartoe gaan, vaak het adres dat SPF controleert.
- Authentication-Results: de uitslag van SPF, DKIM en DMARC, zoals de ontvangende server die heeft vastgesteld.
- Message-ID: een unieke code die de server aan het bericht geeft.
Een afzender kan zelf ook regels meesturen, en die kun je niet blind vertrouwen. Let vooral op de regels van servers die je herkent, zoals die van de provider van de ontvanger. De uitslagen in Authentication-Results begrijp je beter als je weet hoe SPF, DKIM en DMARC samenwerken.
Wat kun je met een header achterhalen?
Met de header zie je de route die een bericht heeft afgelegd en of de controles van de ontvanger zijn geslaagd. Dat helpt bij het nagaan of een bericht echt van een afzender komt, of waarom het is vertraagd of geweigerd. Voor een onbestelbaar bericht is de header vaak de belangrijkste bron, zoals uitgelegd bij bounce-berichten.
Let wel op de grenzen. Een header bewijst niet alles, want een kwaadwillende afzender kan veel gegevens vervalsen, ook de datumregel. Bij twijfel over phishing is het verstandig de afzender via een ander kanaal te controleren en niet op links of bijlagen te klikken.
Veelgestelde vragen
Hoe kom ik aan de volledige header van een e-mail?
De meeste mailprogramma's en webmailomgevingen hebben een optie om de volledige brontekst of de headers van een bericht te tonen. Die vind je meestal in het menu bij het bericht zelf. Kopieer de tekst naar een tekstbestand, dan kun je de regels rustig nalezen zonder links of bijlagen te openen.
Kan ik aan de header zien of een mail echt van een bank komt?
Je kunt aanwijzingen vinden, zoals een Authentication-Results-regel waarin DKIM en DMARC op pass staan. Een geslaagde controle betekent dat het bericht door het domein is ondertekend, maar niet dat de inhoud veilig is. Bij twijfel zoek je zelf de website of het telefoonnummer van de organisatie op.