Was ist das EML-Dateiformat?
Dateien mit der Erweiterung .eml enthalten eine einzelne E-Mail-Nachricht, die als einzelne Datei gespeichert ist, bestehend aus den Nachrichtenkopfzeilen, dem Text und allen Anhängen. Das Format wird von einer Vielzahl von E-Mail-Client-Programmen verwendet. Es entspricht RFC 5322 (das das ursprüngliche RFC 822 von 1982 ablöste) und verwendet MIME-Kodierung für mehrteilige Inhalte und Anhänge. Da .eml ein reines Textformat ist, kann jede .eml-Datei in einem Texteditor geöffnet werden, um die rohen Kopfzeilen und MIME-kodierten Inhalte zu überprüfen.
Ein Nachrichtenkopf enthält:
- E-Mail-Adressen des Absenders und der Empfänger,
- Betreff der Nachricht,
- Datum, Uhrzeit und die Kette von Mailservern, die die Nachricht weitergeleitet haben,
- Zusätzliche Metadaten über Inhaltstyp, eingebettete Links und Anhänge.
.eml-Dateien können als Anhänge an andere E-Mail-Nachrichten gesendet werden. Sie können in den meisten E-Mail-Client-Programmen geöffnet werden - darunter Mozilla Thunderbird, Microsoft Outlook und Apple Mail. Solche Programme ermöglichen es in der Regel auch, Nachrichten im .eml-Format auf der Festplatte zu speichern, beispielsweise zur Archivierung oder Sicherung. Verwandte Formate sind .msg (Microsofts proprietäres Outlook-Nachrichtenformat), .mbox (ein Einzeldatei-Postfach, das mehrere Nachrichten zusammenfasst) und .emlx (Apple Mails Variante pro Nachricht mit einem zusätzlichen Metadaten-Wrapper).
Sicherheit
RISIKO: MEDIUMDie .eml-Datei selbst ist reiner Text und kann nicht eigenständig ausgeführt werden, aber eine E-Mail kann die üblichen Bedrohungen enthalten: bösartige Anhänge (öffnen Sie die .eml in einem echten Client, damit er sie in einer Sandbox verwaltet/kennzeichnet, anstatt sie blind zu extrahieren), Phishing-Links und Remote-Image-Tracking-Pixel, die melden, wann Sie die Nachricht öffnen. Behandeln Sie eine unerwartete .eml-Datei genauso wie eine unerwartete E-Mail - öffnen Sie keine Anhänge darin und klicken Sie nicht auf Links, es sei denn, Sie vertrauen der Quelle. Kopfzeilen in der Datei können überprüft werden (Received, SPF/DKIM/DMARC-Ergebnisse), um zu beurteilen, ob der Absender echt ist - das ist einer der Gründe, warum .eml als Beweismittel verwendet wird.
Formatdetails
kurz gefasstProgramme zum Öffnen von EML-Dateien
Technische Details
technische Spezifikation| MIME-Typ | message/rfc822 |
| Geltende Standards | RFC 5322 (Nachrichtenformat und Kopfzeilen), RFC 2045-2049 (MIME-Körperteile und Kodierung) |
| Dateikodierung | Reiner Text (US-ASCII-Basis); Nicht-ASCII-Inhalte gemäß MIME-Regeln kodiert (Base64, Quoted-Printable oder ein deklarierter Zeichensatz wie UTF-8) |
| Magic Bytes | Keine - keine binäre Signatur; Datei beginnt üblicherweise mit einem Kopfzeilenfeld wie „From:“, „Received:“ oder „Date:“ |
| Anhangskodierung | Binäre Anhänge als Base64 in MIME-multipart/mixed-Teilen kodiert; Content-Disposition: attachment markiert sie zum Herunterladen |
| Mehrteilige Struktur | MIME multipart/mixed für kombinierten Nachrichtentext und Anhänge; multipart/alternative für HTML + reinen Text als Fallback-Text |
| HTML-Text-Unterstützung | Als text/html-MIME-Teil übertragen, typischerweise mit einem text/plain-Fallback in einem multipart/alternative-Wrapper gepaart |
| Inline-Bilder | Eingebettet über Content-ID-(cid:)-URIs, die im HTML-Text referenziert werden, mit Content-Disposition: inline deklariert |
| Verschlüsselung | S/MIME (RFC 5751) mit dem MIME-Typ application/pkcs7-mime oder PGP/MIME (RFC 3156) |
| Digitale Signaturen | S/MIME-getrennte Signatur (multipart/signed mit application/pkcs7-signature) oder OpenPGP-Signatur via PGP/MIME |
| Zeilenenden | CRLF (\r\n) gemäß RFC 5322 erforderlich; viele E-Mail-Clients akzeptieren auch reine LF-Dateien |
| Zeilenlängenbegrenzung | 998 Zeichen pro Zeile (RFC-5322-Hartlimit); 78 Zeichen pro Zeile für Lesbarkeit empfohlen |
| Zeichensatz-Deklaration | Zeichensatz im Content-Type-Header jedes MIME-Teils deklariert (z. B. UTF-8, ISO-8859-1); Standard ist US-ASCII |
| Apple-Mail-Variante | .emlx - umschließt die RFC-5322-Nachricht in einem XML/Plist-Metadaten-Envelope; von Apple Mail intern für die Speicherung pro Nachricht verwendet |
| Portabilität | Eine einzelne .eml-Datei ist vollständig in sich geschlossen und kann ohne Konvertierung zwischen beliebigen RFC-5322-konformen Clients verschoben werden |
| Veröffentlicht | RFC 822 (1982), MIME RFC 2045 (1996); .eml extension popularized by Outlook Express, late 1990s |
| Offener Standard | Ja · lizenzgebührenfrei |
| Spezifikation | www.rfc-editor.org |