E-mailheaders analyseren

Bijgewerkt op 6 oktober 2026

Een e-mail kan elke afzendernaam tonen die hij wil. De headers bewaren daarentegen het spoor van de echte route. Plak ze hieronder: de analyse gebeurt in uw browser en er wordt niets verstuurd.

Waar vindt u de headers

E-maildienst	Pad
Gmail	Bericht openen › menu ⋮ › „Origineel weergeven” › het hele bovenste deel kopiëren
Outlook (web)	Bericht openen › ⋯ › „Weergave” › „Berichtdetails weergeven”
Apple Mail	Weergave › Bericht › „Alle headers”
Thunderbird	Beeld › „Berichtbron” (Ctrl+U)
Yahoo Mail	⋯ › „Onbewerkt bericht weergeven”

Kopieer het volledige blok, van de eerste „Received:” tot de lege regel die de headers scheidt van de tekst van het bericht.

Wat de tool controleert

SPF: is de server die het bericht verstuurde toegestaan door het domein van de afzender?
DKIM: is de digitale handtekening van het bericht geldig, dus de inhoud ongewijzigd?
DMARC: komt het domein in het veld „Van” overeen met die controles? Een mislukte DMARC is het betrouwbaarste teken van vervalsing.
De adressen: een ander verzenddomein dan het getoonde, of een antwoordadres dat elders heen wijst, zijn klassieke trucs.
De route: elke server onderweg voegt een „Received”-regel toe. De tool zet ze op volgorde en berekent de vertraging tussen elke stap.

Zo leest u het resultaat

Een echt bericht van een groot bedrijf toont meestal drie „pass”-resultaten en kloppende domeinen. Een phishingbericht slaagt soms voor SPF, maar voor zijn eigen verzenddomein, niet voor dat van de bank die het nabootst: dan faalt DMARC en verraadt het.

Let op: alleen het bovenste deel van de headers, toegevoegd door uw eigen e-maildienst, is betrouwbaar. De onderste regels kan de afzender zelf hebben geschreven.

Wegwerpadres aanmaken

Veelgestelde vragen

Worden de geplakte headers ergens heen gestuurd?

Nee. De analyse gebeurt door uw browser, op uw apparaat. Er wordt niets doorgegeven aan Boxo of een andere dienst.

Waarom toont de tool „ontbreekt” voor SPF, DKIM of DMARC?

Die resultaten voegt de e-maildienst toe die het bericht ontvangt. Kopieert u de headers ergens anders vandaan, of voegt de aanbieder ze niet toe, dan ontbreken ze.

Is een bericht met drie keer „pass” per se veilig?

Nee: het bewijst alleen dat het getoonde domein het bericht echt verstuurde. Een oplichter kan een eigen, gelijkend domein gebruiken met perfecte authenticatie. Controleer altijd het domein zelf.