Ταυτότητες: ποιος είστε ως αποστολέας

Ενότητα 4: Εσείς ως αποστολέας · Χρόνος ανάγνωσης: 11 λεπτά

Στόχος μαθήματος: Μετά από αυτό το μάθημα μπορείτε να ρυθμίσετε μια ταυτότητα έτσι ώστε οι παραλήπτες να βλέπουν αμέσως ποιος στέλνει το μήνυμα. Γνωρίζετε επίσης τι κάνει κάθε πεδίο στις κεφαλίδες (headers) και καταλαβαίνετε γιατί επιτρέπεται να στέλνετε μόνο από ορισμένες διευθύνσεις.

Βασικές έννοιες: ταυτότητα, εμφανιζόμενο όνομα, From, Organization, Απάντηση στο (Reply-To), κρυφό αντίγραφο (Bcc), προεπιλεγμένη ταυτότητα, έλεγχος αποστολέα, forwarder, SPF, DMARC

Τι βλέπει ο παραλήπτης από εσάς

Όταν ο Στέλιος λαμβάνει ένα μήνυμα από την Κατερίνα, στη λίστα μηνυμάτων του βλέπει πρώτα ένα πράγμα: το όνομα του αποστολέα. Αυτό το όνομα προέρχεται από την κεφαλίδα From, η οποία αποτελείται από δύο μέρη:

From: Κατερίνα Παπαδοπούλου | Ατελιέ λουλουδιών Example <katerina@example.com>

Το μέρος ανάμεσα στις γωνιακές αγκύλες είναι η διεύθυνση. Το μέρος πριν από αυτές είναι το εμφανιζόμενο όνομα. Τα περισσότερα προγράμματα email δείχνουν στη λίστα μόνο το εμφανιζόμενο όνομα. Αν αυτό λείπει, βλέπετε μόνο τη διεύθυνση ή μόνο το κομμάτι πριν από το @. Ένα μήνυμα από "info" δεν λέει τίποτα σε κανέναν. Ένα μήνυμα από "Κατερίνα Παπαδοπούλου | Ατελιέ λουλουδιών Example" λέει.

Στο webmail, αυτό το σύνολο από όνομα, διεύθυνση και μερικές επιπλέον ρυθμίσεις ονομάζεται ταυτότητα. Έχετε τουλάχιστον μία: αυτή της διεύθυνσης με την οποία συνδέεστε. Μπορείτε να δημιουργήσετε περισσότερες, για παράδειγμα για μια δεύτερη διεύθυνση (μάθημα 4.3).

Ένα καλό εμφανιζόμενο όνομα:

• είναι το δικό σας όνομα, το όνομα του οργανισμού σας ή ένας συνδυασμός: "Κατερίνα Παπαδοπούλου | Ατελιέ λουλουδιών Example" ή "Ατελιέ λουλουδιών Example"·
• δεν είναι διεύθυνση email. Ένα εμφανιζόμενο όνομα όπως "katerina@example.com" φαίνεται ύποπτο, επειδή ακριβώς αυτό κάνουν οι απατεώνες: δείχνουν ως όνομα μια διεύθυνση που δεν ταιριάζει με την πραγματική διεύθυνση·
• είναι αναγνωρίσιμο για τον παραλήπτη. Αν στέλνετε email σε πελάτες, συχνά αναγνωρίζουν το κατάστημα πιο εύκολα από το μικρό σας όνομα.

Θυμηθείτε από το μάθημα 2.2: οποιοσδήποτε μπορεί να συμπληρώσει οποιοδήποτε εμφανιζόμενο όνομα. Γι' αυτό το όνομα δεν λέει τίποτα για τη γνησιότητα. Για τα δικά σας μηνύματα όμως είναι το πρώτο που μετράει.

Τα υπόλοιπα πεδία μιας ταυτότητας

Μια ταυτότητα έχει περισσότερα πεδία από όνομα και διεύθυνση. Κάθε πεδίο γίνεται μια κεφαλίδα στο μήνυμά σας ή κάνει κάτι κατά την αποστολή.

• Το Οργανισμός γίνεται η κεφαλίδα Organization. Ορισμένα προγράμματα την εμφανίζουν δίπλα στον αποστολέα. Είναι χρήσιμο όταν το εμφανιζόμενο όνομά σας είναι μόνο το δικό σας όνομα. Δεν είναι υποχρεωτικό.
• Το Απάντηση στο γίνεται η κεφαλίδα Reply-To (μάθημα 3.1). Αν συμπληρώσετε εδώ info@example.com, κάθε απάντηση σε μήνυμα αυτής της ταυτότητας πηγαίνει στο info@. Συνήθως το αφήνετε κενό: οι απαντήσεις πρέπει να επιστρέφουν σε αυτόν που έγραψε. Ένα μόνιμο Απάντηση στο που έχετε ξεχάσει είναι κλασική αιτία για το "δεν πήρα ποτέ απάντηση".
• Το Κρυφή κοινοποίηση στέλνει κάθε μήνυμα που αποστέλλετε και ως κρυφό αντίγραφο σε μια σταθερή διεύθυνση. Για παράδειγμα, ώστε ένας συνάδελφος να βλέπει όλες τις προσφορές. Οι παραλήπτες δεν βλέπουν αυτή τη διεύθυνση. Σκεφτείτε όμως: γνωρίζει ο συνάδελφος ότι λαμβάνει τα πάντα, και είναι αυτό απαραίτητο;
• Το Ορισμός ως προεπιλογή καθορίζει ποια ταυτότητα επιλέγει το webmail όταν ξεκινάτε ένα νέο μήνυμα. Στις απαντήσεις, το webmail επιλέγει συνήθως την ταυτότητα της διεύθυνσης στην οποία έφτασε το μήνυμα.
• Το Υπογραφή είναι η υπογραφή σας (μάθημα 4.2).

Έλεγχος αποστολέα: γιατί δεν μπορείτε να συμπληρώσετε οτιδήποτε

Στο πεδίο Email μιας ταυτότητας μπορείτε κατ' αρχήν να πληκτρολογήσετε οποιαδήποτε διεύθυνση. Παρόλα αυτά, ο server απορρίπτει ένα μήνυμα αν το στέλνετε από διεύθυνση που δεν σας ανήκει. Αυτό ονομάζεται έλεγχος αποστολέα. Χωρίς αυτόν τον έλεγχο, οποιοσδήποτε συνδέεται σε ένα γραμματοκιβώτιο στον ίδιο server θα μπορούσε να στέλνει email στο όνομα κάποιου άλλου: ο γείτονας στον server ή ένας εισβολέας σε ένα κλεμμένο γραμματοκιβώτιο, που θα έστελνε τότε phishing στο όνομα ολόκληρου του οργανισμού.

Στη WebOké μπορείτε να στέλνετε από:

• τη διεύθυνση με την οποία έχετε συνδεθεί·
• μια διεύθυνση που προωθεί στο γραμματοκιβώτιό σας, έναν forwarder, στον ίδιο server.

Θέλει η Κατερίνα, συνδεδεμένη ως katerina@example.com, να μπορεί να στέλνει και ως paraggelies@example.com; Τότε κάνει το paraggelies@ forwarder προς το katerina@ και δημιουργεί μια επιπλέον ταυτότητα με αυτή τη διεύθυνση. Χωρίς forwarder λαμβάνει ένα μήνυμα όπως "Account ... can not send emails from ...". Άλλοι πάροχοι εφαρμόζουν παρόμοιους κανόνες, αν και με άλλη ονομασία (για παράδειγμα "αποστολή ως" ή "send as").

Γιατί όχι διεύθυνση Gmail μέσω άλλου server

Μια συχνή ερώτηση: "Μπορώ να δημιουργήσω στο webmail μια ταυτότητα με τη διεύθυνση Gmail μου;" Η απάντηση είναι όχι, και αυτό δεν είναι απλώς κανόνας της WebOké. Το domain gmail.com ανήκει στη Google. Η Google δημοσιεύει στο DNS ποιοι servers επιτρέπεται να στέλνουν email για αυτό το domain (SPF), υπογράφει τα δικά της μηνύματα (DKIM) και ζητά από τους παραλήπτες να απορρίπτουν ή να βάζουν στα spam τα μηνύματα που δεν ταιριάζουν (DMARC). Ένα μήνυμα με διεύθυνση Gmail στο From που προέρχεται από άλλον server δεν συμφωνεί με αυτούς τους κανόνες. Στην καλύτερη περίπτωση καταλήγει στα spam, στη χειρότερη δεν φτάνει καθόλου. Το ίδιο ισχύει για κάθε άλλο domain με αυστηρή πολιτική DMARC, ακόμη και για το δικό σας domain, αν το έχετε ρυθμίσει σωστά. Το μάθημα «Email σε τάξη» εξηγεί τα SPF, DKIM και DMARC.

Αν θέλετε να στέλνετε email από διεύθυνση άλλου παρόχου, κάντε το μέσω του ίδιου του παρόχου.

Παράδειγμα: τρεις ταυτότητες σε ένα γραμματοκιβώτιο

Η Κατερίνα συνδέεται με το katerina@example.com. Έχει τρεις ταυτότητες:

• Κατερίνα Παπαδοπούλου | Ατελιέ λουλουδιών Example με katerina@example.com: η προεπιλογή, για προσωπικά μηνύματα με πελάτες.
• Ατελιέ λουλουδιών Example με paraggelies@example.com: για επιβεβαιώσεις παραγγελιών. Το paraggelies@ είναι forwarder προς το katerina@.
• Ατελιέ λουλουδιών Example με info@example.com: για γενικές ερωτήσεις. Και το info@ είναι forwarder προς το katerina@.

Στην ταυτότητα paraggelies@ έχει αφήσει το Απάντηση στο κενό, ώστε οι πελάτες να απαντούν κανονικά στο paraggelies@ και οι απαντήσεις να φτάνουν σε εκείνη μέσω του forwarder. Το Οργανισμός το έχει συμπληρώσει παντού με "Ατελιέ λουλουδιών Example".

Αν δείτε τις κεφαλίδες ενός μηνύματος από τη δεύτερη ταυτότητα, βλέπετε:

From: Ατελιέ λουλουδιών Example <paraggelies@example.com>
Organization: Ατελιέ λουλουδιών Example

Στο μήνυμα που λαμβάνει ο Στέλιος δεν υπάρχει κεφαλίδα Bcc, ακόμη κι αν η Κατερίνα έχει ορίσει κρυφό αντίγραφο. Αυτό πηγαίνει μόνο μέσω του «φακέλου» της αποστολής (SMTP envelope).

Παγίδες

• Μόνο διεύθυνση, χωρίς όνομα. Το μήνυμά σας εμφανίζεται στη λίστα ως "info" ή "katerina". Είναι λιγότερο αναγνωρίσιμο και μερικές φορές καταλήγει πιο εύκολα στα spam.
• Εμφανιζόμενο όνομα που μοιάζει με διεύθυνση. Τα φίλτρα spam και οι προσεκτικοί παραλήπτες δεν το εμπιστεύονται.
• Ένα ξεχασμένο Απάντηση στο. Οι απαντήσεις πηγαίνουν σε μια διεύθυνση που δεν ελέγχει κανείς.
• Ταυτότητα για διεύθυνση χωρίς forwarder. Η αποστολή αποτυγχάνει με ένα μήνυμα σχετικά με τη διεύθυνση.
• Λάθος ταυτότητα σε νέο μήνυμα. Ελέγξτε το πεδίο Αποστολέας πριν από την αποστολή, ιδίως αν έχετε περισσότερες ταυτότητες.

Στην πράξη: έτσι λειτουργεί στο webmail

Διαχειρίζεστε τις ταυτότητες στις Ρυθμίσεις > Ταυτότητες. Κάντε κλικ στη διεύθυνσή σας για να συμπληρώσετε τα Εμφανιζόμενο όνομα, Οργανισμός, Απάντηση στο, Κρυφή κοινοποίηση και Υπογραφή, ή στο Δημιουργία για μια επιπλέον ταυτότητα. Κατά τη σύνταξη επιλέγετε στο πεδίο Αποστολέας ποια ταυτότητα χρησιμοποιείτε. Τον forwarder τον δημιουργείτε στον πίνακα διαχείρισης του hosting σας (στη WebOké το DirectAdmin). Ο Οδηγός Roundcube περιγράφει τα βήματα. Σε άλλα webmail λειτουργεί παρόμοια· στο Gmail, για παράδειγμα, ονομάζεται "Αποστολή μηνύματος ως".

Σύνοψη

• Το εμφανιζόμενο όνομα είναι αυτό που βλέπουν οι παραλήπτες στη λίστα τους: κάντε το αναγνωρίσιμο και όχι διεύθυνση email.
• Το Οργανισμός γίνεται η κεφαλίδα Organization, το Απάντηση στο γίνεται Reply-To· αφήνετε συνήθως το Απάντηση στο κενό.
• Μια Κρυφή κοινοποίηση στην ταυτότητά σας στέλνει κάθε μήνυμα αθέατα σε μια σταθερή διεύθυνση.
• Ο server σας επιτρέπει να στέλνετε μόνο από τη δική σας διεύθυνση ή από έναν forwarder προς το γραμματοκιβώτιό σας στον ίδιο server.
• Διεύθυνση άλλου παρόχου (όπως το Gmail) δεν μπορείτε να τη χρησιμοποιήσετε μέσω του δικού σας server: τα SPF και DMARC την κάνουν να αποτυγχάνει.

Κουίζ

Άσκηση

Άσκηση A4.1: Έλεγχος του αποστολέα σας. Ρυθμίστε την ταυτότητά σας στις Ρυθμίσεις > Ταυτότητες: ένα σαφές Εμφανιζόμενο όνομα και, αν θέλετε, Οργανισμός. Στη συνέχεια στείλτε ένα μήνυμα στον εαυτό σας με θέμα WMC A4.1. Ανοίξτε το μήνυμα που λάβατε, επιλέξτε Περισσότερα > Εξαγωγή (θα λάβετε ένα αρχείο .eml) και ανεβάστε αυτό το αρχείο. Το πρόγραμμα διαβάζει το αρχείο μόνο στη μνήμη και δεν αποθηκεύει τίποτα. Ελέγχει: ότι το θέμα περιέχει A4.1· ότι το From έχει εμφανιζόμενο όνομα που δεν είναι διεύθυνση email και δεν είναι ίδιο με το κομμάτι πριν από το @· ότι το domain στο From δεν είναι domain παραδείγματος όπως το example.com· ότι δεν υπάρχει ορατή κεφαλίδα Bcc στο μήνυμα· ότι το Organization είναι συμπληρωμένο (σύσταση, πορτοκαλί αν είναι κενό)· και δείχνει τι περιέχει το Reply-To (για ενημέρωση, ώστε να δείτε αν έχετε ξεχάσει κάποιο Απάντηση στο). Για κάθε γραμμή λαμβάνετε πράσινο, πορτοκαλί ή κόκκινο με εξήγηση.

Περαιτέρω ανάγνωση

Όπου περιγράφονται βήματα στο webmail, ισχύουν για το webmail της WebOké· σε άλλα webmail λειτουργεί παρόμοια.

• Roundcube Webmail 5.1: Το όνομά σας ως αποστολέας
• Roundcube Webmail 5.3: Αποστολή από άλλη διεύθυνση
• Αποστολή email από πολλαπλά aliases, σφάλμα: Account xxx can not send emails from
• Λύσεις για μηνύματα σφάλματος 1.8: Account ... can not send emails from ...
• Δωρεάν μάθημα Το email σε τάξη: ρύθμιση και σωστή παράδοση 4.1: Γιατί ένα email καταλήγει στα ανεπιθύμητα
• Δωρεάν μάθημα Ασφαλείς online για επιχειρηματίες 3.3: Ανάγνωση αποστολέα και κεφαλίδων