Кожен email, який ви отримуєте, несе в собі приховану історію свого шляху — набір технічних заголовків, які зазвичай ховає поштовий клієнт, але які розповідають, через які сервери пройшов лист і чи не підроблений відправник.
Заголовки Received: карта маршруту листа
Кожен поштовий сервер, через який проходить лист, додає власний заголовок Received зверху списку — тому щоб простежити шлях листа від відправника до вас, заголовки потрібно читати знизу вгору, у порядку, зворотному до того, як вони додавалися.
SPF: чи мав право цей сервер надсилати листа
SPF (Sender Policy Framework) — це DNS-запис домену, що перелічує сервери, яким дозволено надсилати пошту від його імені. Заголовок Received-SPF у листі показує, чи пройшла ця перевірка, що допомагає виявити листи, надіслані від чужого імені з неавторизованого сервера.
DKIM: цифровий підпис листа
DKIM додає криптографічний підпис до заголовків листа, який можна перевірити відкритим ключем, опублікованим у DNS домену-відправника. Успішна перевірка DKIM підтверджує, що вміст листа не був змінений після відправлення легітимним сервером.
DMARC: що робити, якщо перевірки не пройшли
DMARC — це політика, яка каже поштовим серверам-отримувачам, що робити з листами, які не пройшли SPF або DKIM: відхилити, позначити як спам чи пропустити з попередженням. Домени з правильно налаштованим DMARC значно складніше підробити для фішингових атак.
Навіщо це потрібно
- Перевірити, чи не є підозрілий лист спробою фішингу з підробленою адресою відправника.
- Діагностувати, чому власні листи потрапляють у спам у отримувачів.
- Простежити технічний шлях листа через ланцюжок поштових серверів.
Навіщо потрібен Message-ID
Заголовок Message-ID — це унікальний ідентифікатор конкретного листа, який поштовий клієнт присвоює під час відправлення й який теоретично ніколи не повторюється в жодному іншому листі у світі. Він критично важливий для групування переписки в "гілки" (threading): коли ви відповідаєте на лист, ваш клієнт записує оригінальний Message-ID у заголовок In-Reply-To, і саме за цим зв'язком поштові сервіси показують листи як одну розмову, а не окремі повідомлення.