Header From (From-Header)

Was ist der Header From bei E-Mails?

Der Header From ist die sichtbare Absenderadresse im „From“-Feld einer E-Mail-Nachricht, wie in RFC 5322 definiert. Er repräsentiert die Identität, die Nutzer beim Lesen einer E-Mail in ihrem Posteingang sehen, etwa „From: support@example.com“. Anders als der Envelope-Absender, der bei der SMTP-Zustellung verwendet wird, gehört der Header From zum Header-Inhalt der Nachricht und nicht zu ihrem Transport-Envelope.

Weil der Header From für Empfänger sichtbar ist, hat er eine starke Vertrauenswirkung. Angreifer nutzen dieses Feld häufig für Spoofing- oder Phishing-Versuche, indem sie seriös wirkende Adressen fälschen, um Nutzer zu täuschen.

So funktioniert der Header From

Das Header-From-Feld bezeichnet den Autor oder Absender einer E-Mail-Nachricht. Es kann sowohl einen Anzeigenamen als auch eine E-Mail-Adresse enthalten, zum Beispiel:

Mailsysteme nutzen diesen Header, um zu bestimmen, von wem die Nachricht zu stammen scheint. Im Gegensatz dazu gibt die „Return-Path“- oder „MAIL FROM“-Adresse an, wohin Unzustellbarkeitsnachrichten gesendet werden. Diese Unterscheidung ist entscheidend für die Alignment-Prüfungen von DMARC, die die Domain im Header From mit den in SPF und DKIM verwendeten Domains vergleichen.

Header From und DMARC-Alignment

DMARC bestimmt die Legitimität einer Nachricht, indem es sicherstellt, dass mindestens ein Authentifizierungsmechanismus (SPF oder DKIM) mit der im Header From angezeigten Domain übereinstimmt. Besteht die Nachricht die Authentifizierung, ohne dass die Domains übereinstimmen, schlägt die Alignment-Prüfung fehl, ein Hinweis auf mögliche Nachahmung.

Bewährte Vorgehensweisen

• Stellen Sie sicher, dass alle legitimen Absender einheitliche Header-From-Domains verwenden
• Vermeiden Sie Drittanbieter-Versender mit abweichenden Domains
• Überwachen Sie regelmäßig aggregierte DMARC-Berichte auf fehlendes Alignment
• Schulen Sie Nutzer darin, die Absenderadresse zu überprüfen, bevor sie auf unerwartete E-Mails reagieren

Header From und DMARCeye

DMARCeye analysiert die Header-From-Domain in allen Authentifizierungsberichten, um fehlendes Alignment, nicht autorisierte Versandquellen und Nachahmungsversuche zu erkennen. Durch den Vergleich der Header-From-Daten mit SPF- und DKIM-Ergebnissen identifiziert DMARCeye, wo die Identität einer Domain gefälscht oder missbraucht wird.

Diese Analyse hilft Organisationen, die sichtbare Absenderidentität und die zugrunde liegenden Authentifizierungsdaten konsistent zu halten und so Vertrauen und Zustellbarkeit zu sichern.

Möchten Sie wissen, wie gut Ihre eigene Domain geschützt ist? Führen Sie eine kostenlose DMARC-Prüfung durch:

Registrieren Sie sich für die kostenlose Testversion von DMARCeye und schützen Sie Ihre E-Mail-Domain.

Um mehr über DMARC und verwandte Begriffe zu erfahren, besuchen Sie das DMARCeye-Glossar.