A feladó és a fejlécek olvasása

Modul 2: Levelek olvasása · Olvasási idő: 10 perc

Tanulási cél: A lecke után meg tudja különböztetni a feladó megjelenített nevét és valódi címét, meg tudja nyitni egy üzenet fejléceit, el tudja olvasni a Return-Path, Received, Authentication-Results és List-Unsubscribe fejlécet, és tudja, mit árulnak el Önről a külső képek és az olvasási visszaigazolások.

Kulcsfogalmak: megjelenített név, Válaszcím, Fejlécek, Forrás megtekintése, Authentication-Results, illeszkedés, List-Unsubscribe, külső források, követőpixel, olvasási visszaigazolás

A név nem cím

Az üzenetlistában a legtöbb levélnél nem e-mail-címet lát, hanem egy nevet: "Dávid", "Example Virágműhely", "Ügyfélszolgálat". Ez a megjelenített név. A From fejlécben a cím előtt áll:

From: Kovács Eszter <eszter@example.com>

A megjelenített nevet a feladó maga választja, és bárki bármilyen nevet beírhat. Egy csaló tehát "Kovács Eszter" néven is küldhet levelet egy teljesen más címről. A 4.1. leckében beállítja a saját megjelenített nevét; most az a lényeg, hogy másoknál ne bízzon meg benne vakon.

A webmailben egy megnyitott üzenet felett kattintson a Részletek gombra. Ekkor a név mellett a feladó és az összes címzett teljes címét is látja. Ha egy levél kér Öntől valamit, mindig nézze meg a címet, különösen a @ utáni részt.

Válaszcím: hová megy valójában a válasza

Egy levélben lehet Reply-To fejléc, a webmailben ennek neve Válaszcím. Ha a Válasz gombra kattint, a válasza erre a címre megy, nem a From címre. Ennek jó okai lehetnek. Egy webáruház például egy noreply@ címről küld, és a Válaszcímbe az ügyfélszolgálatot írja.

Ez azonban egy ismert trükk is. Egy levél látszólag az igazgatótól jön, a From mezőben a helyes címmel, de a Válaszcím a csaló egyik címére mutat. Aki válaszol, attól kezdve a csalóval levelez. Váratlan kérésnél ezért a levélíró ablakban nézze meg, melyik címre megy a válasza, mielőtt a Küldés gombra kattint.

A fejlécek megnyitása

A levél nézete csak néhány fejlécet mutat. A többit kétféleképpen nyithatja meg:

• Fejlécek az üzenet felett: a webmail egy ablakot nyit az üzenet összes fejlécével, ahogy a képen látja.
• Még > Forrás megtekintése: a webmail új lapon megnyitja a teljes üzenetet úgy, ahogy a szerveren van, vagyis a fejléceket, egy üres sort, majd a tartalmat és a mellékleteket szövegként.

A Még menüben található az Export... is. Ezzel .eml-fájlként töltheti le az üzenetet, például hogy átadja a szolgáltatójának vagy egy kollégának, akinek meg kell néznie a fejléceket.

A fejlécek az elején kusza összevisszaságnak tűnnek. Nem kell mindet ismernie. Célzottan keressen négyféle fejlécet.

Négy beszédes fejléc

Dávid hírlevelet kap a nagykereskedőjétől, az "Example Nagykereskedés" cégtől. A fejlécekben többek között ez áll (rövidítve):

Return-Path: <bounce-7731@mailer.example.org>
Received: from mailer.example.org (mailer.example.org [198.51.100.40])
        by mx.example.net with ESMTPS
        for <david@example.net>; Mon, 09 Nov 2026 07:02:11 +0100
Authentication-Results: mx.example.net;
        spf=pass smtp.mailfrom=mailer.example.org;
        dkim=pass header.d=example.org;
        dmarc=pass header.from=example.org
From: Example Nagykereskedés <hirek@example.org>
List-Unsubscribe: <https://www.example.org/afmelden?id=7731>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

A Return-Path az 1.1. leckéből ismert boríték-feladócím. A hibaüzenetek ide érkeznek. Hírleveleknél ez gyakran címzettenként külön cím, így a feladó látja, melyik cím nem működik már.

A Received elárulja, melyik szerver melyik szervernek adta át a levelet. A legfelső sort Dávid saját szervere írta. Ebben a sorban bízhat meg leginkább: itt látja, melyik szerverről és melyik IP-címről érkezett be valójában a levél.

Az Authentication-Results a fogadó szerver jelentése az 1.1. leckében megismert ellenőrzésekről:

• spf=pass az smtp.mailfrom mellett: a levelet kézbesítő szerver küldhet a boríték-feladó domainje nevében.
• dkim=pass a header.d mellett: a digitális aláírás érvényes, és ez a domain helyezte el.
• dmarc=pass a header.from mellett: a From mezőben szereplő domain egy sikeres SPF- vagy DKIM-ellenőrzéshez tartozik. Ezt nevezzük illeszkedésnek. Itt a DKIM-aláírást az example.org adta, és a From is example.org. A mailer.example.org is illeszkedőnek számít, mert ugyanahhoz a domainhez tartozik.

Fontos: csak a saját fogadó szerverének Authentication-Results fejléce számít. Egy feladó maga is elhelyezhet a levelében egy hamis, "pass" eredményt mutató sort. Nézze meg tehát, melyik szerver írta a sort (az első szó, itt mx.example.net). Nem minden szerver teszi hozzá ezt a sort. Ha nem látja, akkor is megnézheti, van-e DKIM-Signature fejléc, és melyik domainhez (d=).

És figyeljen: a pass csak azt jelenti, hogy a levél valóban attól a domaintől jön. Egy saját domainnel rendelkező csaló, például example-payment.example, mindhárom ellenőrzésen simán átmehet. Az ellenőrzés azt mondja meg, ki küldi a levelet, azt nem, hogy megbízható-e.

A List-Unsubscribe egy leiratkozási cím, amelyet a levelezőprogramok leiratkozás gombhoz használhatnak. Ha mellette List-Unsubscribe-Post is szerepel, ez egyetlen kattintással megy, anélkül hogy előbb egy weboldalon meg kellene erősítenie. Olyan hírlevélnél, amelyre Ön maga iratkozott fel, a leiratkozás a helyes út. Valódi spamnél nem: ott csak azt erősíti meg, hogy a címe létezik (8.2. lecke).

Külső képek és követőpixelek

Sok hírlevél akkor tölti le a képeit az internetről, amikor Ön megnyitja a levelet. Ezek a külső források. Egy ilyen kép címében lehet egy egyedi kód, vagy akár egy láthatatlan, egyetlen képpontos kép is lehet: egy követőpixel. Amint megnyitja a levelet és a kép betöltődik, a feladó tudja, hogy megnyitotta a levelet, mikor, és melyik IP-címről.

A WebOké webmailje alapértelmezés szerint nem tölti be a külső forrásokat. Ilyenkor egy sávot lát azzal az üzenettel, hogy ezek le vannak tiltva, és egy gombot, amellyel csak ennél az egy üzenetnél mégis betöltheti őket. A Beállítások > Beállítások > Üzenetek megjelenítése részben a Távoli források engedélyezése beállításnál választhat: soha, a névjegyeim közül, a megbízható feladóktól, vagy mindig. A mindig nem ajánlott: ekkor bármelyik feladó, egy spammer is, látja, hogy az Ön címe létezik és olvassák.

Olvasási visszaigazolások

A feladó kérhet olvasási visszaigazolást: egy értesítést, amikor Ön megnyitja az üzenetet. A webmail ilyenkor megkérdezi, el szeretné-e küldeni. Ez nem kötelező. A visszaigazolás ráadásul csak azt jelzi, hogy az üzenet megjelent a képernyőjén, azt nem, hogy elolvasta vagy megértette. Az Üzenetek megjelenítése részben állíthatja be, mit tegyen a webmail az ilyen kérésekkel; kétség esetén hagyja, hogy mindig Öntől kérdezzen. Ismeretlen feladónak ne küldjön visszaigazolást.

A gyakorlatban: így működik a webmailben

Egy megnyitott üzenet felett található a Részletek, a Fejlécek és az Egyszerű szöveg. A Forrás megtekintése és az Export... a Még menüben van. A külső forrásokat a Beállítások > Beállítások > Üzenetek megjelenítése részben állíthatja be. A Roundcube kézikönyv az Üzenet olvasása résznél írja le a gombokat; a fejlécek olvasásáról a tudásbázisban is talál leírást. Más webmailben, például a Gmailben vagy az Outlook.comon, hasonlóan működik, bár ott a forrás gombja másképp hívják.

Összefoglalás

• A megjelenített nevet a feladó maga választja; a Részletek gombbal nézze meg a valódi címet és a domaint.
• A Válaszcím határozza meg, hová megy a válasza, és más domainre is mutathat.
• A Fejlécek vagy a Még > Forrás megtekintése segítségével minden fejlécet lát; olvassa el a Return-Path, a legfelső Received, az Authentication-Results és a List-Unsubscribe fejlécet.
• Csak a saját szervere Authentication-Results fejléce számít, és a pass azt mondja meg, ki küldi a levelet, azt nem, hogy megbízható-e.
• A külső források és az olvasási visszaigazolások elárulják a feladónak, hogy megnyitotta a levelet.

Kvíz

Feladat

Feladat A2.2: Egy valódi levél elemzése. Válasszon egy kapott levelet, például egy hírlevelet. Nyissa meg, válassza a Még > Forrás megtekintése lehetőséget, és csak a fejléceket másolja ki: mindent az első üres sorig. Illessze be őket az űrlapba, és adja meg a feladó (From) domainjét és a Return-Path domainjét. A program a memóriában elemzi a beillesztett fejléceket (semmit sem tárol), összeveti az Ön válaszaival, és megmutatja, mit talált: a Received-láncot, a DKIM-domaint, és hogy a domainek illeszkednek-e. Zöld: mindkét válasz helyes. Narancs: egy helyes. Piros: egyik sem.

Bővebben olvasva

Ahol a webmail lépései szerepelnek, azok a WebOké webmailjére vonatkoznak; más webmailben hasonlóan működik.

• Roundcube Webmail 3.1: Üzenet olvasása
• Az e-mail fejléceinek (header) megtekintése és értelmezése
• Ingyenes tanfolyam: E-mail rendben: beállítás és megfelelő kézbesítés 1.5: Fejlécek olvasása: honnan érkezett ez a levél?
• Ingyenes tanfolyam: Biztonságos online jelenlét vállalkozóknak 3.3: Feladó és fejlécek olvasása
• Ingyenes tanfolyam: E-mail rendben: beállítás és megfelelő kézbesítés 7.2: Hozzájárulás, leiratkozás és egy tiszta lista
• RFC 5322, Internet Message Format (angol nyelven): https://www.rfc-editor.org/rfc/rfc5322
• RFC 2369, a List-Unsubscribe és más listafejlécek (angol nyelven): https://www.rfc-editor.org/rfc/rfc2369
• RFC 8058, leiratkozás egy kattintással (angol nyelven): https://www.rfc-editor.org/rfc/rfc8058
• Üzenet exportálása .eml fájlként és visszaimportálása