Ler o remetente e os cabeçalhos

Módulo 2: Ler e-mail · Tempo de leitura: 10 minutos

Objetivo de aprendizagem: Depois desta lição, saberá distinguir o nome apresentado do endereço real de um remetente, abrir os cabeçalhos de uma mensagem e ler Return-Path, Received, Authentication-Results e List-Unsubscribe, e saberá o que as imagens externas e as confirmações de leitura revelam sobre si.

Conceitos-chave: nome apresentado, Responder a, Cabeçalhos, Mostrar código fonte, Authentication-Results, alinhamento, List-Unsubscribe, recursos externos, pixel de rastreio, confirmação de leitura

Um nome não é um endereço

Na lista de mensagens, na maioria dos e-mails não vê um endereço de e-mail, mas sim um nome: "Diogo", "Atelier Floral Example", "Apoio ao Cliente". Esse é o nome apresentado. No cabeçalho From, aparece antes do endereço:

From: Inês Santos <ines@example.com>

O nome apresentado é escolhido pelo próprio remetente, e qualquer pessoa pode preencher qualquer nome. Um burlão pode, portanto, enviar e-mails como "Inês Santos" a partir de um endereço completamente diferente. Na lição 4.1 configura o seu próprio nome apresentado; agora o importante é não confiar cegamente no nome apresentado por outras pessoas.

Na webmail, clique em Detalhes acima de uma mensagem aberta. Verá então, além do nome, o endereço completo do remetente e de todos os destinatários. Num e-mail que lhe pede alguma coisa, verifique sempre o endereço, sobretudo a parte que vem depois do @.

Responder a: para onde vai realmente a sua resposta

Um e-mail pode ter um cabeçalho Reply-To, na webmail Responder a. Se clicar em Responder, a sua resposta vai para esse endereço e não para o endereço em From. Há boas razões para isso. Uma loja online, por exemplo, envia a partir de noreply@ e coloca o apoio ao cliente em Responder a.

Mas é também um truque conhecido. Um e-mail parece vir do diretor, com o endereço correto em From, mas Responder a aponta para um endereço do burlão. Quem responde passa, a partir desse momento, a falar com o burlão. Por isso, perante um pedido inesperado, verifique no ecrã de redação para que endereço vai a sua resposta, antes de clicar em Enviar.

Abrir os cabeçalhos

A visualização de um e-mail mostra apenas alguns cabeçalhos. Os restantes podem ser abertos de duas formas:

• Cabeçalhos acima da mensagem: a webmail abre uma janela com todos os cabeçalhos da mensagem, como vê na imagem.
• Mais > Mostrar código fonte: a webmail abre num novo separador a mensagem completa tal como está no servidor, ou seja, os cabeçalhos, uma linha vazia e depois o conteúdo e os anexos em forma de texto.

No menu Mais encontra também Exportar.... Com esta opção, descarrega a mensagem como ficheiro .eml, por exemplo para a entregar ao seu fornecedor ou a um colega que precise de analisar os cabeçalhos.

No início, os cabeçalhos parecem uma confusão. Não precisa de os conhecer todos. Procure de forma direcionada quatro tipos.

Quatro cabeçalhos que dizem alguma coisa

O Diogo recebe uma newsletter do seu grossista, "Grossista Example". Nos cabeçalhos encontra-se, entre outras coisas, o seguinte (abreviado):

Return-Path: <bounce-7731@mailer.example.org>
Received: from mailer.example.org (mailer.example.org [198.51.100.40])
        by mx.example.net with ESMTPS
        for <diogo@example.net>; Mon, 09 Nov 2026 07:02:11 +0100
Authentication-Results: mx.example.net;
        spf=pass smtp.mailfrom=mailer.example.org;
        dkim=pass header.d=example.org;
        dmarc=pass header.from=example.org
From: Grossista Example <noticias@example.org>
List-Unsubscribe: <https://www.example.org/cancelar?id=7731>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Return-Path é o endereço do remetente do envelope da lição 1.1. As mensagens de erro são enviadas para lá. Nas newsletters, é frequentemente um endereço próprio para cada destinatário, para que o remetente possa ver que endereço deixou de funcionar.

Received indica que servidor entregou o e-mail a que servidor. A linha de cima foi criada pelo próprio servidor do Diogo. É nessa linha que mais pode confiar: aqui vê a partir de que servidor e de que endereço IP o e-mail chegou realmente.

Authentication-Results é o relatório do servidor de receção sobre as verificações da lição 1.1:

• spf=pass com smtp.mailfrom: o servidor que entregou o e-mail está autorizado a enviar em nome do domínio do remetente do envelope.
• dkim=pass com header.d: a assinatura digital está correta e foi colocada por esse domínio.
• dmarc=pass com header.from: o domínio em From corresponde a uma verificação SPF ou DKIM bem-sucedida. Isto chama-se alinhamento. Aqui, o DKIM foi assinado por example.org, e From também é example.org. Também mailer.example.org conta como alinhado, porque pertence ao mesmo domínio.

Importante: só contam os Authentication-Results do seu próprio servidor de receção. Um remetente pode colocar ele próprio na mensagem uma linha falsa com "pass". Verifique, por isso, que servidor escreveu a linha (a primeira palavra, aqui mx.example.net). Nem todos os servidores acrescentam esta linha. Se não a encontrar, pode ainda verificar se existe um cabeçalho DKIM-Signature e para que domínio (d=).

E atenção: pass significa apenas que o e-mail vem realmente desse domínio. Um burlão com um domínio próprio, como example-payment.example, pode perfeitamente obter pass nas três verificações. A verificação diz quem envia, não se essa entidade é de confiança.

List-Unsubscribe é um endereço de cancelamento que os programas de e-mail podem usar para um botão de cancelamento da subscrição. Com List-Unsubscribe-Post, isso pode ser feito com um só clique, sem ter primeiro de confirmar num site. Numa newsletter que subscreveu por iniciativa própria, cancelar a subscrição é o caminho certo. No caso de spam verdadeiro, não: aí apenas confirma que o seu endereço existe (lição 8.2).

Imagens externas e pixels de rastreio

Muitas newsletters vão buscar as suas imagens à internet no momento em que abre o e-mail. Esses são os recursos externos. Uma imagem destas pode ter um código único no endereço, ou até ser uma imagem invisível de um único píxel: um pixel de rastreio. Assim que abre o e-mail e a imagem é carregada, o remetente fica a saber que abriu o e-mail, quando, e a partir de que endereço IP.

A webmail da WebOké não carrega recursos externos por predefinição. Verá então uma barra com o aviso de que estão bloqueados e um botão para os carregar apenas para essa mensagem. Em Definições > Preferências > Visualização de mensagens, pode escolher em Permitir recursos remotos entre nunca, dos meus contactos, de remetentes confiáveis, ou sempre. Não é aconselhável escolher sempre: nesse caso, qualquer remetente, incluindo um spammer, vê que o seu endereço existe e é lido.

Confirmações de leitura

Um remetente pode pedir uma confirmação de leitura: um aviso quando abre a mensagem. A webmail pergunta-lhe então se a pretende enviar. Não é obrigado a fazê-lo. Além disso, a confirmação indica apenas que a mensagem esteve no seu ecrã, não que a leu ou compreendeu. Em Visualização de mensagens, define o que a webmail faz com estes pedidos; em caso de dúvida, deixe que lhe pergunte sempre. A um remetente desconhecido, não envie nenhuma.

Na prática: assim funciona na webmail

Acima de uma mensagem aberta encontram-se Detalhes, Cabeçalhos e Texto simples. Mostrar código fonte e Exportar... encontram-se em Mais. Os recursos externos são configurados em Definições > Preferências > Visualização de mensagens. O manual do Roundcube descreve os botões em Ler uma mensagem; a forma de ler cabeçalhos também está explicada na base de conhecimento. Noutras webmails, como Gmail ou Outlook.com, funciona de forma semelhante, embora o botão para ver o código fonte tenha outro nome.

Resumo

• O nome apresentado é escolhido pelo próprio remetente; use Detalhes para ver o endereço real e o domínio.
• Responder a determina para onde vai a sua resposta e pode apontar para outro domínio.
• Com Cabeçalhos ou Mais > Mostrar código fonte, vê todos os cabeçalhos; leia Return-Path, o Received de cima, Authentication-Results e List-Unsubscribe.
• Só contam os Authentication-Results do seu próprio servidor, e pass diz quem envia, não se essa entidade é de confiança.
• Os recursos externos e as confirmações de leitura informam o remetente de que abriu o e-mail.

Questionário

Exercício

Exercício A2.2: Analisar um e-mail real. Escolha um e-mail que tenha recebido, por exemplo uma newsletter. Abra-o, escolha Mais > Mostrar código fonte e copie apenas os cabeçalhos: tudo até à primeira linha vazia. Cole-os no formulário e indique o domínio do remetente (From) e o domínio do Return-Path. O programa analisa os cabeçalhos colados em memória (nada é guardado), compara as suas respostas e mostra o que encontrou: a cadeia Received, o domínio DKIM e se os domínios estão alinhados. Verde: ambas as respostas corretas. Laranja: uma correta. Vermelho: nenhuma correta.

Para saber mais

Os passos indicados para a webmail aplicam-se à webmail da WebOké; noutras webmails funciona de forma semelhante.

• Roundcube Webmail 3.1: Ler uma mensagem
• Ver e ler os cabeçalhos (headers) de um e-mail
• Curso gratuito E-mail em ordem: configurar e garantir uma boa entrega 1.5: Ler cabeçalhos: de onde veio este email?
• Curso gratuito Seguro online para empresários 3.3: Afzender e cabeçalhos: como ler
• Curso gratuito E-mail em ordem: configurar e garantir uma boa entrega 7.2: Consentimento, cancelamento de subscrição e uma lista limpa
• RFC 5322, Internet Message Format (em inglês): https://www.rfc-editor.org/rfc/rfc5322
• RFC 2369, List-Unsubscribe e outros cabeçalhos de listas (em inglês): https://www.rfc-editor.org/rfc/rfc2369
• RFC 8058, cancelar a subscrição com um só clique (em inglês): https://www.rfc-editor.org/rfc/rfc8058
• Exportar uma mensagem como .eml e voltar a importá-la