Zum Inhalt springen
OneKitly

Eine .eml-Datei öffnen, ohne es dem Absender zu verraten

Veröffentlicht am 7.9.2026 · 4 Min. Lesezeit · Datei-Tools

Daniel Okonkwo

Daniel OkonkwoFront-end-Entwickler und Tech-Redakteur bei OneKitly

Web-Performance · Dateiformate

Anhand von 3 Quellen geprüft

Profil ansehen
Kurz gesagt

Eine .eml-Datei ist eine Nachricht genau so, wie sie gereist ist: Kopfzeilen, eine Leerzeile, dann der Rumpf, im Klartext. Du brauchst das Mailprogramm, aus dem sie stammt, nicht, um sie zu lesen — wohl aber Vorsicht dabei, wie sie dargestellt wird: Eine HTML-Nachricht kann auf Bilder auf dem Server des Absenders verweisen, und eines davon abzurufen sagt ihm, dass die Nachricht geöffnet wurde, von welcher Adresse und wann. Das ist kein Nebeneffekt, das ist das Prinzip einer Lesebestätigung, um die niemand gebeten hat. Der Betrachter zeigt die Nachricht hier in einem Sandkasten, dessen Richtlinie jedes externe Laden von vornherein verbietet, und bietet eine Schaltfläche, um sie für Bilder zu lösen, wenn du es entscheidest; Bilder, die in der Datei stecken und als cid: referenziert sind, werden sofort aus den angehängten Bytes gezeigt, denn ihre Anzeige schickt nichts irgendwohin. Die Datei wird in deinem Browser gelesen und nie hochgeladen — bei einer gespeicherten Nachricht ist genau das der Sinn.

Eine gespeicherte Nachricht ist eine Textdatei, die man überall lesen kann. Der Haken: Sie in etwas zu öffnen, das entfernte Bilder lädt, verkündet den Augenblick, in dem du es getan hast — genau dafür gibt es Zählpixel.

Zwei Arten von Bildern, und nur eine plaudert

Ein entferntes Bild ist eine Adresse in der Nachricht, die auf eine Datei auf dem Server eines anderen zeigt; dein Leser holt sie beim Zeichnen der Seite, und dieser Abruf trägt deine IP-Adresse, die Uhrzeit und oft einen Code, der angibt, welches Exemplar des Newsletters an dich ging. Schrumpfe ein solches Bild auf ein durchsichtiges Pixel, und es wird unsichtbar, meldet aber weiter — genau das ist ein Zählpixel. Entfernte Ladevorgänge zu blockieren kostet etwas Layout und beseitigt die Meldung vollständig.

Ein eingebettetes Bild ist etwas anderes: Es ist ein Anhang in der Datei, auf den der Rumpf mit cid: und einer Kennung verweist. Signaturen, Logos und in eine Nachricht eingefügte Bildschirmfotos kommen meist so an. Zum Anzeigen muss nichts geholt werden; sie erscheinen direkt aus den Bytes, die schon vor dir liegen, und kein Server irgendwo erfährt, dass du hingesehen hast.

Was die Kopfzeilen verraten können

Die sichtbare Von-Zeile wählt der Absender, und für sich allein beweist sie nichts. Interessant sind die darüber: Return-Path, wohin Unzustellbarkeitsmeldungen wirklich gehen, und die Kette der Received-Zeilen, die jeder durchlaufene Server anfügt und die man von unten nach oben liest. Eine Nachricht, die von deiner Bank zu kommen behauptet und deren Received-Kette an einem Privatanschluss beginnt, verdient einen zweiten Blick — und diese Frage klärst du aus der Datei heraus, ohne jemanden zu fragen.

Kopfzeilen falten sich, daher ihr zerrupftes Aussehen in einem schlichten Texteditor: Eine lange Received-Zeile läuft in den folgenden weiter, jede mit einem Leerzeichen oder Tabulator beginnend, und sie als getrennte Kopfzeilen zu lesen macht aus einem dreizeiligen Sprung drei kaputte Felder. Hier werden sie vor der Anzeige wieder zusammengefügt: Was du siehst, ist die Kopfzeile, wie sie geschrieben wurde.

EML-BetrachterÖffne eine gespeicherte E-Mail und lies sie — ganz ohne Mailprogramm.Tool ausprobieren

Häufige Fragen

Kann ich eine .eml ohne installiertes Mailprogramm öffnen?
Ja — genau dafür ist es da. Die Datei ist reiner Text, jeder Editor zeigt dir also die rohe Form, und der Betrachter stellt die lesbare dar: dekodierte Kopfzeilen, dekodierter Rumpf, aufgelistete Anhänge. Es ist auch der übliche Weg, eine Nachricht zu lesen, die dir als Datei weitergeleitet wurde und die kein Mailprogramm im Verlauf anzeigt.
Wird die Nachricht zum Anzeigen hochgeladen?
Nein. Sie wird in deinem Browser zerlegt und dargestellt. Das wiegt hier schwerer als bei den meisten Dateitypen: Eine gespeicherte Nachricht ist jemandes Korrespondenz, oft mit einem Adressbuch voller Empfänger in den Kopfzeilen und einem angehängten Dokument — es gibt keinen guten Grund, dass sie zum bloßen Lesen zu einem Server reist.
Die Nachricht erscheint als Wand aus =3D und =C3=A9. Was ist das?
Quoted-Printable, die Kodierung, mit der eine Nachricht mit Umlauten über einen Kanal reisen kann, der nur ASCII garantiert. Jedes Nicht-ASCII-Byte wird als Gleichheitszeichen und zwei Hexadezimalziffern geschrieben, und eine zu lange Zeile wird mit einem abschließenden Gleichheitszeichen umbrochen, das heißt: Die nächste setzt sie fort. Dekodiert ist =C3=A9 ein é, und die umbrochenen Zeilen fügen sich wieder zusammen. Der Betrachter erledigt das; ein Texteditor nicht — daher das Aussehen der rohen Datei.

Artikel, die dich interessieren könnten

Alle Ratgeber
ErklärungEin Anhang wächst in der E-Mail um ein DrittelE-Mail befördert Dateien als Text, drei Bytes als vier Zeichen geschrieben. Ein Anhang von 10 MiB belegt 13,68 MiB der Nachricht — deshalb bedeutet ein Limit von 25 MB in Wirklichkeit etwa 18 MiB an Dateien.ErklärungEine .mbox sind aneinandergeklebte Nachrichten, und der Klebstoff ist eine ZeileEine Datei, Tausende Nachrichten, getrennt durch eine Zeile, die mit From beginnt. Das Format hat eine berühmte Schwäche, und sie ist der Grund, warum eine Nachricht ihr Ende verlieren kann, ohne dass irgendetwas einen Fehler meldet.ErklärungDieselbe .ics-Datei kann fünf verschiedene Zeiten meineniCalendar schreibt eine Anfangszeit auf drei Arten, und nur eine ist eindeutig. Eine Besprechung mit benannter Zone, umgewandelt auf Rechnern in Paris, New York und Honolulu, umspannte neunzehn Stunden und wechselte den Tag.AnleitungEine Datei teilen, die zu groß zum Senden istDer letzte Ausweg, wenn sich nichts weiter komprimieren lässt. Es funktioniert und hat drei scharfe Kanten: die Teile sind für sich nutzlos, die Reihenfolge ist absolut, und das Megabyte, das du einstellst, ist nicht das der Grenze.ErklärungWarum zweimal Komprimieren nicht zweimal halbiertDer erste Durchgang nimmt 30 Prozent weg, der zweite nichts. Das ist kein kaputtes Werkzeug — es ist der Unterschied zwischen dem Entfernen von Redundanz und dem Entfernen von Information, und zu wissen, was du gerade tust, sagt dir, wann du aufhören sollst und was ein zweiter Versuch wirklich kostet.RatgeberZieh den Stecker: Welche Online-Dateiwerkzeuge dein Dokument wirklich hochladenJedes Online-Dateiwerkzeug verspricht, dein Dokument sei sicher. Fast keines sagt, ob es deinen Rechner überhaupt verlässt. Es gibt einen Fünf-Sekunden-Test, der die Frage klärt, ohne eine einzige Datenschutzerklärung zu lesen — und er funktioniert bei jedem Werkzeug, auch bei diesem.

Ähnliche Tools

Quellen

Hast du einen Fehler in diesem Artikel entdeckt?