Подател и заглавни редове (хедъри)

Модул 2: Четене на поща · Време за четене: 10 минути

Учебна цел: След този урок ще можете да различавате показваното име от истинския адрес на подателя, да отваряте заглавните редове (хедъри) на писмо и да четете Return-Path, Received, Authentication-Results и List-Unsubscribe. Ще знаете и какво издават за Вас външните изображения и потвържденията за получаване.

Основни понятия: показвано име, Отговор до, Заглавни блокове, Покажи изходния код, Authentication-Results, подравняване, List-Unsubscribe, външни ресурси, проследяващ пиксел, потвърждение за получаване

Името не е адрес

В списъка с писма при повечето съобщения не виждате имейл адрес, а име: "Ахмед", "Флорално ателие Example", "Обслужване на клиенти". Това е показваното име. В заглавния ред From то стои пред адреса:

From: Елена Димитрова <elena@example.com>

Показваното име се избира от самия подател и всеки може да впише каквото и да е име. Измамник може да пише като "Елена Димитрова" от съвсем друг адрес. В урок 4.1 ще настроите собственото си показвано име; сега е важно да не се доверявате сляпо на името при другите.

В webmail щракнете над отвореното писмо върху Детайли. Тогава освен името ще видите и пълния адрес на подателя и на всички получатели. При писмо, в което се иска нещо от Вас, винаги проверявайте адреса и най-вече частта след @.

Отговор до: къде наистина отива Вашият отговор

Едно писмо може да има заглавен ред Reply-To, който в webmail се показва като Отговор до. Когато щракнете върху Отговор, Вашият отговор отива на този адрес, а не на адреса във From. За това има основателни причини. Онлайн магазин например изпраща от noreply@ и поставя адреса на обслужването на клиенти в Отговор до.

Но това е и добре известен трик. Писмото изглежда изпратено от директора, с правилния адрес във From, но Отговор до сочи към адрес на измамника. Който отговори, от този момент нататък води разговор с измамника. Затова при неочаквана молба проверете в прозореца за писане към кой адрес отива Вашият отговор, преди да щракнете върху Изпрати.

Отваряне на заглавните редове

При показване на писмо се виждат само няколко заглавни реда. Останалите можете да отворите по два начина:

• Заглавни блокове над писмото: webmail отваря прозорец с всички заглавни редове на писмото, както виждате на изображението.
• Още > Покажи изходния код: webmail отваря в нов раздел цялото писмо така, както е записано на сървъра, тоест заглавните редове, един празен ред и след това съдържанието и прикачените файлове като текст.

В менюто Още ще намерите и Експорт.... С тази функция изтегляте писмото като файл .eml, например за да го предадете на доставчика си или на колега, който трябва да прегледа заглавните редове.

В началото заглавните редове изглеждат като бъркотия. Не е нужно да ги познавате всичките. Търсете целенасочено четири вида.

Четири заглавни реда, които казват нещо

Ахмед получава бюлетин от своя доставчик на едро, "Търговия на едро Example". В заглавните редове пише, наред с друго, следното (съкратено):

Return-Path: <bounce-7731@mailer.example.org>
Received: from mailer.example.org (mailer.example.org [198.51.100.40])
        by mx.example.net with ESMTPS
        for <ahmed@example.net>; Mon, 09 Nov 2026 07:02:11 +0100
Authentication-Results: mx.example.net;
        spf=pass smtp.mailfrom=mailer.example.org;
        dkim=pass header.d=example.org;
        dmarc=pass header.from=example.org
From: Търговия на едро Example <novini@example.org>
List-Unsubscribe: <https://www.example.org/afmelden?id=7731>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Return-Path е адресът на подателя от плика, за който говорихме в урок 1.1. Съобщенията за грешка отиват там. При бюлетините това често е отделен адрес за всеки получател, за да може подателят да види кой адрес вече не работи.

Received показва кой сървър на кой сървър е предал писмото. Най-горният ред е създаден от сървъра на самия Ахмед. На този ред можете да се доверите най-много: тук виждате от кой сървър и от кой IP адрес наистина е пристигнало писмото.

Authentication-Results е докладът на получаващия сървър за проверките от урок 1.1:

• spf=pass със smtp.mailfrom: сървърът, който е доставил писмото, има право да изпраща от името на домейна на подателя от плика.
• dkim=pass с header.d: цифровият подпис е верен и е поставен от този домейн.
• dmarc=pass с header.from: домейнът във From съответства на успешна проверка SPF или DKIM. Това се нарича подравняване. Тук DKIM е подписан от example.org, а From също е example.org. И mailer.example.org се счита за подравнен, защото е под същия домейн.

Важно: значение имат само Authentication-Results на Вашия собствен получаващ сървър. Подателят може сам да постави в писмото си фалшив ред с "pass". Затова проверете кой сървър е написал реда (първата дума, тук mx.example.net). Не всеки сървър добавя този ред. Ако не го виждате, все пак можете да проверите дали има заглавен ред DKIM-Signature и за кой домейн е (d=).

И внимавайте: pass означава само, че писмото наистина идва от този домейн. Измамник със собствен домейн, например example-payment.example, спокойно може да получи pass и за трите проверки. Проверката казва кой изпраща, а не дали може да му се вярва.

List-Unsubscribe е адрес за отписване, който пощенските програми могат да използват за бутон за отписване. Когато е добавен и List-Unsubscribe-Post, това става с едно щракване, без първо да трябва да потвърждавате на уебсайт. При бюлетин, за който сами сте се абонирали, отписването е правилният път. При истински спам не е: там само потвърждавате, че адресът Ви съществува (урок 8.2).

Външни изображения и проследяващи пиксели

Много бюлетини зареждат изображенията си от интернет в момента, в който отворите писмото. Това са външни ресурси. Такова изображение може да има уникален код в адреса си или дори да е невидима картинка от един пиксел: проследяващ пиксел. Щом отворите писмото и изображението се зареди, подателят разбира, че сте отворили писмото, кога и от кой IP адрес.

Webmail на WebOké по подразбиране не зарежда външни ресурси. Тогава виждате лента със съобщение, че са блокирани, и бутон, с който да ги заредите само за това писмо. В Настройки > Настройки > Показване на писма при Разрешаване на външни ресурси можете да изберете никога, от моите контакти, от доверени податели или винаги. Винаги не се препоръчва: тогава всеки подател, включително спамърът, вижда, че Вашият адрес съществува и се чете.

Потвърждения за получаване

Подателят може да поиска потвърждение за получаване: известие, когато отворите писмото. Тогава webmail Ви пита дали искате да го изпратите. Не сте задължени. Потвърждението казва само, че писмото е било на екрана Ви, а не че сте го прочели или разбрали. В Показване на писма задавате какво да прави webmail с такива заявки; ако се колебаете, оставете я винаги да Ви пита. На непознат подател не изпращайте потвърждение.

На практика: така работи в webmail

Над отвореното писмо се намират Детайли, Заглавни блокове и Текстово. Покажи изходния код и Експорт... ще намерите в Още. Външните ресурси се настройват в Настройки > Настройки > Показване на писма. Ръководството за Roundcube описва бутоните в раздела за четене на писмо; как се четат заглавните редове, е обяснено и в базата знания. В друг webmail, например Gmail или Outlook.com, работи подобно, макар че бутонът за изходния код там се казва по друг начин.

Обобщение

• Показваното име се избира от самия подател; с Детайли проверете истинския адрес и домейна.
• Отговор до определя къде отива Вашият отговор и може да сочи към друг домейн.
• С Заглавни блокове или Още > Покажи изходния код виждате всички заглавни редове; прочетете Return-Path, най-горния Received, Authentication-Results и List-Unsubscribe.
• Значение имат само Authentication-Results на Вашия собствен сървър, а pass казва кой изпраща, а не дали може да му се вярва.
• Външните ресурси и потвържденията за получаване съобщават на подателя, че сте отворили писмото.

Тест (quiz)

Задача

Задача A2.2: Анализ на истинско писмо. Изберете писмо, което сте получили, например бюлетин. Отворете го, изберете Още > Покажи изходния код и копирайте само заглавните редове: всичко до първия празен ред. Поставете ги във формуляра и попълнете домейна на подателя (From) и домейна от Return-Path. Програмата анализира поставените заглавни редове в паметта (нищо не се запазва), сравнява Вашите отговори и показва какво е открила: веригата Received, домейна на DKIM и дали домейните са подравнени. Зелено: двата отговора са верни. Оранжево: един е верен. Червено: нито един не е верен.

Прочетете още

Там, където са описани стъпки в webmail, те се отнасят за webmail на WebOké; в друг webmail работи подобно.

• Roundcube Webmail 3.1: Четене на писмо
• Преглед и четене на заглавните части (headers) на имейл
• Безплатен курс Имейлът в ред: настройка и добро получаване 1.5: Четене на кополовки: откъде е дошъл този имейл?
• Безплатен курс Безопасно онлайн за предприемачи 3.3: Четене на подателя и заглавните редове (headers)
• Безплатен курс Имейлът в ред: настройка и добро получаване 7.2: Съгласие, отписване и чист списък @@ОМСКАНИЕ@@
• RFC 5322, Internet Message Format (на английски): https://www.rfc-editor.org/rfc/rfc5322
• RFC 2369, List-Unsubscribe и други заглавни редове за пощенски списъци (на английски): https://www.rfc-editor.org/rfc/rfc2369
• RFC 8058, отписване с едно щракване (на английски): https://www.rfc-editor.org/rfc/rfc8058
• Как да експортирате съобщение като .eml и да го импортирате отново