Se og les kopteksten (headers) i en e-post

Hver e-post har øverst titalls linjer du vanligvis ikke ser: toppteksten (på engelsk headers). De legges til av avsenderens program og av hver mailserver som videresender e-posten underveis. Sammen utgjør de reiseberetningen til e-posten: hvor den kom fra, hvor lenge den var underveis, og om mottakeren kunne stole på at den virkelig kom fra avsenderen. I denne artikkelen leser du hvor du finner dem, og hvordan du leser de viktigste linjene.

Hvor finner du toppteksten?

Menynavnene kan variere litt mellom versjoner.

På en iPhone, iPad eller Android-telefon

Mail-appen fra Apple og de fleste mail-apper på telefoner kan ikke vise toppteksten. Åpne derfor meldingen på en datamaskin, eller logg inn på webmailen via webmail.weboke.no og bruk Mer, Vis kilde. Se Åpne webmail. Bruker du Gmail, åpne meldingen i nettleseren på en datamaskin.

Slik leser du de viktigste linjene

Et forkortet eksempel:

Return-Path: <anna@example.com>
Received: from out.hosting.example (out.hosting.example [192.0.2.25])
        by mx1.mailprovider.example with ESMTPS; Sun, 08 Nov 2026 10:15:07 +0100
Received: from [198.51.100.77] by out.hosting.example with ESMTPSA
        (authenticated as anna@example.com); Sun, 08 Nov 2026 10:15:04 +0100
Authentication-Results: mx1.mailprovider.example;
        spf=pass smtp.mailfrom=example.com;
        dkim=pass header.d=example.com;
        dmarc=pass header.from=example.com
From: Anna <anna@example.com>
Subject: Offerte
Message-ID: <a1b2c3@example.com>

• Received: hver server som videresender e-posten, setter sin linje øverst. Les dem derfor nedenfra og opp for å følge reisen. Hver linje har formen from (hvem som sendte e-posten), by (hvem som tok imot den) og et tidspunkt. Er det stor tidsforskjell mellom to linjer, har e-posten stått i kø der. Legg merke til tidssonen, som +0100 eller +0000.
• Authentication-Results: mottakerserverens vurdering av SPF, DKIM og DMARC. pass betyr godkjent, fail feil, softfail tvilsomt, og none at det ikke finnes noen post. Stol kun på linjen som mottakerens egen server har skrevet, det vil si navnet fremst, her mx1.mailprovider.example.
• Return-Path: adressen feilmeldinger sendes til. SPF kontrollerer domenet til denne adressen. Den kan være annerledes enn adressen under From, avsenderen du ser.
• Message-ID: det unike nummeret til e-posten. Med dette finner vi igjen en e-post i loggene våre.

Vil du vite hva SPF, DKIM og DMARC egentlig gjør, les da Hva er DMARC? Forklart på en enkel måte.

Hvorfor ber support om toppteksten?

Kommer en e-post ikke frem som den skal, havner den i spam, eller er du i tvil om den er ekte? Da ser vi i toppteksten hvilke servere e-posten har gått gjennom, hvor den har blitt hengende, og om SPF, DKIM og DMARC stemte. Med Message-ID og tidspunktene finner vi e-posten i loggene våre. Et skjermbilde av selve e-posten viser ikke alt dette.

Slik sender du med toppteksten

• Kopiere og lime inn: velg all toppteksten, kopier den og lim den inn i saken din. I Gmail finner du under Vis original en knapp Kopier til utklippstavle.
• Som fil: lagre e-posten som .eml-fil (i webmailen via Mer, Eksporter) og legg ved denne filen i saken din. Den inneholder toppteksten og hele e-posten.
• Videresend som vedlegg: vanlig videresending fungerer ikke, fordi mailprogrammet ditt da lager ny topptekst og den opprinnelige går tapt. Velg derfor Videresend som vedlegg hvis programmet ditt har det. I webmailen finner du dette under pilen ved siden av Videresend.

Opprett saken din via Supportsenteret. Vil du først selv sjekke om en e-post har kommet frem, bruk da Sjekke om en e-post har kommet frem med E-post sporing. Fikk du en feilmelding tilbake, les da Mail delivery failed: slik leser du feilmeldingen og hva kodene betyr.

Mer om topptekst i Outlook leser du hos Microsoft, og i Gmail hos Google.