Siuntėjo ir antraščių skaitymas

2 modulis: Laiškų skaitymas · Skaitymo laikas: 10 min.

Mokymosi tikslas: Po šios pamokos galėsite atskirti siuntėjo rodomą vardą nuo tikrojo adreso, atverti laiško antraštes ir perskaityti Return-Path, Received, Authentication-Results ir List-Unsubscribe, taip pat žinosite, ką apie Jus atskleidžia išoriniai paveikslėliai ir pranešimai apie perskaitymą.

Pagrindinės sąvokos: rodomas vardas, Atsakymą gaus, Antraštės, Rodyti pirminį tekstą, Authentication-Results, suderinamumas, List-Unsubscribe, išoriniai ištekliai, sekimo pikselis, pranešimas apie perskaitymą

Vardas nėra adresas

Laiškų sąraše prie daugumos laiškų matote ne el. pašto adresą, o vardą: "Ahmed", "Bloemenatelier Example", "Klientų aptarnavimas". Tai yra rodomas vardas. Antraštėje From jis rašomas prieš adresą:

From: Sanne de Vries <sanne@example.com>

Rodomą vardą pasirenka pats siuntėjas, ir kiekvienas gali įrašyti bet kokį vardą. Taigi sukčius gali siųsti laišką kaip "Sanne de Vries" iš visai kito adreso. 4.1 pamokoje nustatysite savo rodomą vardą; dabar svarbiausia, kad kitų rodomu vardu aklai nepasitikėtumėte.

Žiniatinklio pašte virš atidaryto laiško spustelėkite Išsamiau. Tada šalia vardo matysite visą siuntėjo ir visų gavėjų adresą. Gavę laišką, kuriame Jūsų ko nors prašoma, visada pažiūrėkite į adresą, o ypač į dalį po @.

Atsakymą gaus: kur iš tikrųjų keliauja Jūsų atsakymas

Laiške gali būti antraštė Reply-To, žiniatinklio pašte rodoma kaip Atsakymą gaus. Spustelėjus Atsakyti, Jūsų atsakymas siunčiamas tuo adresu, o ne adresu iš From. Tam yra rimtų priežasčių. Pavyzdžiui, internetinė parduotuvė siunčia laiškus iš noreply@, o klientų aptarnavimo adresą įrašo į Atsakymą gaus.

Tačiau tai ir gerai žinomas triukas. Atrodo, kad laiškas atėjo iš direktoriaus, From nurodytas teisingas adresas, bet Atsakymą gaus rodo į sukčiaus adresą. Kas atsako, nuo to momento bendrauja su sukčiumi. Todėl gavę netikėtą prašymą, prieš spustelėdami Siųsti, laiško rašymo lange patikrinkite, kokiu adresu bus išsiųstas Jūsų atsakymas.

Kaip atverti antraštes

Laiško rodinyje matomos tik kelios antraštės. Kitas galite atverti dviem būdais:

• Antraštės virš laiško: žiniatinklio paštas atveria langą su visomis laiško antraštėmis, kaip matote paveikslėlyje.
• Kita > Rodyti pirminį tekstą: žiniatinklio paštas naujoje kortelėje atveria visą laišką taip, kaip jis saugomas serveryje, t. y. antraštes, tuščią eilutę, o po jos turinį ir priedus kaip tekstą.

Meniu Kita taip pat rasite Eksportuoti.... Taip laišką atsisiųsite kaip .eml failą, pavyzdžiui, norėdami jį perduoti savo paslaugų teikėjui ar kolegai, kuris turi peržiūrėti antraštes.

Iš pradžių antraštės atrodo kaip netvarkinga krūva. Visų jų žinoti nereikia. Tikslingai ieškokite keturių rūšių.

Keturios daug pasakančios antraštės

Ahmed gauna naujienlaiškį iš savo didmenininko "Groothandel Example". Antraštėse, be kita ko, yra štai kas (sutrumpinta):

Return-Path: <bounce-7731@mailer.example.org>
Received: from mailer.example.org (mailer.example.org [198.51.100.40])
        by mx.example.net with ESMTPS
        for <ahmed@example.net>; Mon, 09 Nov 2026 07:02:11 +0100
Authentication-Results: mx.example.net;
        spf=pass smtp.mailfrom=mailer.example.org;
        dkim=pass header.d=example.org;
        dmarc=pass header.from=example.org
From: Groothandel Example <nieuws@example.org>
List-Unsubscribe: <https://www.example.org/afmelden?id=7731>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Return-Path yra voko siuntėjo adresas iš 1.1 pamokos. Klaidų pranešimai siunčiami būtent juo. Naujienlaiškiuose tai dažnai yra atskiras adresas kiekvienam gavėjui, kad siuntėjas matytų, kuris adresas nebeveikia.

Received nurodo, kuris serveris kuriam serveriui perdavė laišką. Viršutinę eilutę sukūrė paties Ahmed serveris. Šia eilute galite pasitikėti labiausiai: čia matote, iš kurio serverio ir kokio IP adreso laiškas iš tikrųjų atkeliavo.

Authentication-Results yra gaunančiojo serverio ataskaita apie patikrinimus iš 1.1 pamokos:

• spf=pass su smtp.mailfrom: laišką pristatęs serveris turi teisę siųsti voko siuntėjo srities vardu.
• dkim=pass su header.d: skaitmeninis parašas teisingas ir jį uždėjo ta sritis.
• dmarc=pass su header.from: sritis lauke From atitinka sėkmingą SPF arba DKIM patikrinimą. Tai vadinama suderinamumu. Šiuo atveju DKIM parašą uždėjo example.org, o From taip pat yra example.org. Suderintu laikomas ir mailer.example.org, nes jis priklauso tai pačiai sričiai.

Svarbu: reikšmę turi tik Jūsų pačių gaunančiojo serverio Authentication-Results. Siuntėjas gali pats į laišką įrašyti netikrą eilutę su "pass". Todėl patikrinkite, kuris serveris parašė eilutę (pirmasis žodis, čia mx.example.net). Ne kiekvienas serveris prideda šią eilutę. Jei jos nematote, vis tiek galite patikrinti, ar yra antraštė DKIM-Signature ir kuriai sričiai ji priklauso (d=).

Ir atkreipkite dėmesį: pass reiškia tik tai, kad laiškas iš tikrųjų atėjo iš tos srities. Sukčius, turintis savo sritį, pavyzdžiui, example-betaling.example, gali be vargo gauti pass visiems trims patikrinimams. Patikrinimas pasako, kas siunčia, bet ne tai, ar siuntėju galima pasitikėti.

List-Unsubscribe yra atsisakymo adresas, kurį pašto programos gali naudoti atsisakymo mygtukui. Jei kartu yra List-Unsubscribe-Post, atsisakyti galima vienu spustelėjimu, nereikia pirmiau patvirtinti svetainėje. Naujienlaiškio, kurį užsisakėte patys, atsisakyti taip ir reikia. Tikro šlamšto atveju ne: taip tik patvirtintumėte, kad Jūsų adresas egzistuoja (8.2 pamoka).

Išoriniai paveikslėliai ir sekimo pikseliai

Daugelis naujienlaiškių paveikslėlius parsisiunčia iš interneto tą akimirką, kai atidarote laišką. Tai yra išoriniai ištekliai. Tokio paveikslėlio adrese gali būti unikalus kodas, arba tai gali būti net nematomas vieno pikselio paveikslėlis: sekimo pikselis. Vos atidarius laišką ir įkėlus paveikslėlį, siuntėjas sužino, kad laišką atidarėte, kada ir iš kokio IP adreso.

WebOké žiniatinklio paštas pagal numatytuosius nustatymus išorinių išteklių neįkelia. Tada matote juostą su pranešimu, kad jie užblokuoti, ir mygtuką, leidžiantį juos vis dėlto įkelti šiam vienam laiškui. Skiltyje Nuostatos > Nuostatos > Laiškų rodymas ties Leisti išorinius išteklius galite pasirinkti niekada, iš Jūsų adresatų, iš patikimų siuntėjų arba visada. Rinktis visada nerekomenduojama: tada kiekvienas siuntėjas, net ir šlamšto siuntėjas, matys, kad Jūsų adresas egzistuoja ir yra skaitomas.

Pranešimai apie perskaitymą

Siuntėjas gali paprašyti pranešimo apie perskaitymą: pranešimo, kai atidarote laišką. Tada žiniatinklio paštas paklaus, ar norite jį išsiųsti. Tai neprivaloma. Be to, toks pranešimas tik patvirtina, kad laiškas buvo Jūsų ekrane, o ne tai, kad jį perskaitėte ar supratote. Skiltyje Laiškų rodymas nustatote, ką žiniatinklio paštas daro su tokiais prašymais; jei abejojate, palikite, kad jis kiekvieną kartą klaustų Jūsų. Nežinomam siuntėjui pranešimo nesiųskite.

Praktiškai: kaip tai veikia žiniatinklio pašte

Virš atidaryto laiško yra Išsamiau, Antraštės ir Grynasis tekstas. Rodyti pirminį tekstą ir Eksportuoti... rasite meniu Kita. Išorinius išteklius nustatote skiltyje Nuostatos > Nuostatos > Laiškų rodymas. Roundcube vadove mygtukai aprašyti skyriuje Laiško skaitymas; kaip skaityti antraštes, aprašyta ir žinių bazėje. Kituose žiniatinklio paštuose, pavyzdžiui, Gmail ar Outlook.com, viskas veikia panašiai, nors pirminio teksto mygtukas ten vadinasi kitaip.

Santrauka

• Rodomą vardą pasirenka pats siuntėjas; spustelėję Išsamiau pažiūrėkite į tikrąjį adresą ir sritį.
• Atsakymą gaus lemia, kur bus išsiųstas Jūsų atsakymas, ir gali rodyti į kitą sritį.
• Su Antraštės arba Kita > Rodyti pirminį tekstą matote visas antraštes; skaitykite Return-Path, viršutinę Received, Authentication-Results ir List-Unsubscribe.
• Reikšmę turi tik Jūsų pačių serverio Authentication-Results, o pass pasako, kas siunčia, bet ne tai, ar juo galima pasitikėti.
• Išoriniai ištekliai ir pranešimai apie perskaitymą praneša siuntėjui, kad atidarėte laišką.

Testas (quiz)

Užduotis

Užduotis A2.2: Tikro laiško analizė. Pasirinkite gautą laišką, pavyzdžiui, naujienlaiškį. Atidarykite jį, pasirinkite Kita > Rodyti pirminį tekstą ir nukopijuokite tik antraštes: viską iki pirmos tuščios eilutės. Įklijuokite jas į formą ir įrašykite siuntėjo (From) sritį bei Return-Path sritį. Programa išanalizuoja įklijuotas antraštes atmintyje (niekas neišsaugoma), palygina Jūsų atsakymus ir parodo, ką rado: Received grandinę, DKIM sritį ir ar sritys suderintos. Žalia: abu atsakymai teisingi. Oranžinė: vienas teisingas. Raudona: nė vienas.

Platesniam skaitymui

Kur aprašyti veiksmai žiniatinklio pašte, jie taikomi WebOké žiniatinklio paštui; kituose žiniatinklio paštuose viskas veikia panašiai.

• Roundcube Webmail 3.1: Laiško skaitymas
• Laiško antraščių (headers) peržiūra ir skaitymas
• Nemokamas kursas Sutvarkytas el. paštas: nustatymas ir sklandus pristatymas 1.5: Antraščių skaitymas: iš kur atkeliavo šis laiškas?
• Nemokamas kursas „Saugus internetas verslininkams“ 3.3: Siuntėjo ir antraščių skaitymas
• Nemokamas kursas Sutvarkytas el. paštas: nustatymas ir sklandus pristatymas 7.2: Sutikimas, atsisakymas ir švarus sąrašas
• RFC 5322, Internet Message Format (anglų k.): https://www.rfc-editor.org/rfc/rfc5322
• RFC 2369, List-Unsubscribe ir kitos sąrašų antraštės (anglų k.): https://www.rfc-editor.org/rfc/rfc2369
• RFC 8058, atsisakymas vienu spustelėjimu (anglų k.): https://www.rfc-editor.org/rfc/rfc8058
• Laiško eksportavimas .eml formatu ir importavimas atgal