Was das Tool ausliest
Jeder Mailserver, der eine Nachricht verarbeitet, setzt einen Received-Header über die bereits vorhandenen. Die Liste liest sich also von unten (der erste Server) nach oben (Ihr Postfach). Das Tool entfaltet die Header, bringt die Hops in zeitliche Reihenfolge, rechnet jeden Zeitstempel in UTC um und zeigt, wie lange die Nachricht zwischen einem Hop und dem nächsten verbracht hat. Eine lange Lücke weist auf den Server hin, der sie festgehalten hat.
Anschließend liest es Authentication-Results, den Header, in dem der empfangende Server seine Ergebnisse für SPF, DKIM, DMARC und ARC festhält, zusammen mit den Domains, auf die sich jedes Ergebnis bezog; die Domains und Selektoren aus DKIM-Signature; und ob die Domains aus Return-Path und DKIM zur sichtbaren From-Domain passen. Das meint DMARC mit Alignment. Message-ID, X-Spam-Header und das Vorhandensein von List-Unsubscribe werden ebenfalls aufgeführt.
Privat durch die Bauweise
Header enthalten Adressen, interne Hostnamen und manchmal Tokens. Diese Seite wertet sie mit JavaScript in Ihrem Browser aus: Der Text, den Sie einfügen, wird weder an OrbitProbe noch an eine andere Stelle gesendet, nicht gespeichert und nicht protokolliert. Sie können das im Netzwerk-Tab der Entwicklertools Ihres Browsers nachprüfen oder die Seite verwenden, nachdem Sie die Netzwerkverbindung getrennt haben.
Wie weit man Headern trauen kann
Vertrauenswürdig sind nur die Header, die Ihr eigener Anbieter hinzugefügt hat. Alles unterhalb des ersten Hops, dem Sie vertrauen, stammt von früheren Servern, und ein Absender kann gefälschte Received-Zeilen einfügen, um die Herkunft zu verschleiern. Lesen Sie Authentication-Results aus dem obersten Header, den Ihr empfangender Server geschrieben hat, und behandeln Sie ältere, auch die in ARC-Sets mitgeführten, als Behauptungen von Zwischenstationen.
Serveruhren gehen unterschiedlich. Eine Verzögerung von wenigen Sekunden oder eine kleine negative Verzögerung bedeutet daher nichts. Das Tool zeigt negative Verzögerungen so an, wie sie sind, statt sie zu verbergen.