Branje pošiljatelja in glav sporočila

Modul 2: Branje e-pošte · Čas branja: 10 minut

Učni cilj: Po tej lekciji boste znali ločiti prikazno ime od pravega naslova pošiljatelja, odpreti glave sporočila ter prebrati Return-Path, Received, Authentication-Results in List-Unsubscribe. Vedeli boste tudi, kaj zunanje slike in potrdila o prejemu izdajo o Vas.

Ključni pojmi: prikazno ime, Odgovor na, Zaglavje sporočila, Prikaži izvorno kodo, Authentication-Results, poravnava, List-Unsubscribe, zunanji viri, sledilna slikovna pika, potrdilo o prejemu

Ime ni naslov

Na seznamu sporočil pri večini sporočil ne vidite e-poštnega naslova, temveč ime: "Ahmed", "Bloemenatelier Example", "Služba za stranke". To je prikazno ime. V glavi From stoji pred naslovom:

From: Sanne de Vries <sanne@example.com>

Prikazno ime izbere pošiljatelj sam in vsakdo lahko vpiše katerokoli ime. Goljuf lahko torej pošilja kot "Sanne de Vries" s povsem drugega naslova. V lekciji 4.1 boste nastavili svoje prikazno ime. Zdaj je pomembno, da mu pri drugih ne zaupate na slepo.

V spletni pošti nad odprtim sporočilom kliknite Podrobnosti. Poleg imena boste videli tudi celoten naslov pošiljatelja in vse prejemnike. Pri sporočilu, ki od Vas nekaj zahteva, vedno poglejte naslov, predvsem del za znakom @.

Odgovor na: kam Vaš odgovor dejansko gre

Sporočilo ima lahko glavo Reply-To, v spletni pošti Odgovor na. Če kliknete Odgovori, gre Vaš odgovor na ta naslov in ne na naslov v From. Za to obstajajo dobri razlogi. Spletna trgovina na primer pošilja z naslova noreply@, v polje Odgovor na pa vpiše službo za stranke.

Vendar je to tudi znan trik. Sporočilo je videti, kot da prihaja od direktorja, s pravim naslovom v From, polje Odgovor na pa kaže na naslov goljufa. Kdor odgovori, se od tega trenutka pogovarja z goljufom. Pri nepričakovani zahtevi zato v oknu za pisanje preverite, na kateri naslov bo šel Vaš odgovor, preden kliknete Pošlji.

Odpiranje glav sporočila

Prikaz sporočila pokaže le nekaj glav. Preostale odprete na dva načina:

• Zaglavje sporočila nad sporočilom: spletna pošta odpre okno z vsemi glavami sporočila, kot vidite na sliki.
• Več > Prikaži izvorno kodo: spletna pošta v novem zavihku odpre celotno sporočilo, kot je shranjeno na strežniku, torej glave, prazno vrstico in nato vsebino ter priloge kot besedilo.

V meniju Več najdete tudi Izvozi.... S tem sporočilo prenesete kot datoteko .eml, na primer, da ga predate ponudniku ali sodelavcu, ki mora pregledati glave.

Glave so na začetku videti kot zmeda. Ni Vam treba poznati vseh. Ciljno poiščite štiri vrste.

Štiri glave, ki nekaj povedo

Ahmed prejme novice svoje veletrgovine "Groothandel Example". V glavah med drugim piše tole (skrajšano):

Return-Path: <bounce-7731@mailer.example.org>
Received: from mailer.example.org (mailer.example.org [198.51.100.40])
        by mx.example.net with ESMTPS
        for <ahmed@example.net>; Mon, 09 Nov 2026 07:02:11 +0100
Authentication-Results: mx.example.net;
        spf=pass smtp.mailfrom=mailer.example.org;
        dkim=pass header.d=example.org;
        dmarc=pass header.from=example.org
From: Groothandel Example <nieuws@example.org>
List-Unsubscribe: <https://www.example.org/afmelden?id=7731>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Return-Path je naslov pošiljatelja na ovojnici iz lekcije 1.1. Tja gredo sporočila o napakah. Pri novicah je to pogosto ločen naslov za vsakega prejemnika, da pošiljatelj vidi, kateri naslov ne deluje več.

Received pove, kateri strežnik je sporočilo predal kateremu strežniku. Zgornjo vrstico je ustvaril Ahmedov lastni strežnik. Tej vrstici najbolj zaupate: tu vidite, s katerega strežnika in s katerega naslova IP je sporočilo dejansko prispelo.

Authentication-Results je poročilo prejemnega strežnika o preverjanjih iz lekcije 1.1:

• spf=pass s smtp.mailfrom: strežnik, ki je dostavil sporočilo, sme pošiljati v imenu domene pošiljatelja na ovojnici.
• dkim=pass s header.d: digitalni podpis je pravilen in ga je ustvarila ta domena.
• dmarc=pass s header.from: domena v From se ujema z uspešnim preverjanjem SPF ali DKIM. Temu pravimo poravnava. Tu je DKIM podpisala domena example.org in tudi From je example.org. Tudi mailer.example.org šteje kot poravnana, ker spada pod isto domeno.

Pomembno: štejejo samo Authentication-Results Vašega lastnega prejemnega strežnika. Pošiljatelj lahko sam v sporočilo vstavi ponarejeno vrstico s "pass". Zato preverite, kateri strežnik je vrstico napisal (prva beseda, tu mx.example.net). Vsi strežniki te vrstice ne dodajo. Če je ne vidite, lahko še vedno preverite, ali obstaja glava DKIM-Signature in za katero domeno (d=).

In pozor: pass pomeni samo, da sporočilo res prihaja s te domene. Goljuf z lastno domeno, na primer example-betaling.example, lahko brez težav dobi pass za vsa tri preverjanja. Preverjanje pove, kdo pošilja, ne pa, ali je ta pošiljatelj zanesljiv.

List-Unsubscribe je naslov za odjavo, ki ga poštni programi lahko uporabijo za gumb za odjavo. Če je zraven še List-Unsubscribe-Post, je odjava mogoča z enim klikom, ne da bi jo morali najprej potrditi na spletni strani. Pri novicah, na katere ste se prijavili sami, je odjava prava pot. Pri pravi neželeni pošti pa ne: tam samo potrdite, da Vaš naslov obstaja (lekcija 8.2).

Zunanje slike in sledilne slikovne pike

Številne novice naložijo slike z interneta v trenutku, ko sporočilo odprete. To so zunanji viri. Takšna slika ima lahko v naslovu edinstveno kodo ali pa je celo nevidna sličica velikosti ene slikovne pike: sledilna slikovna pika. Ko sporočilo odprete in se slika naloži, pošiljatelj izve, da ste sporočilo odprli, kdaj in s katerega naslova IP.

Spletna pošta WebOké zunanjih virov privzeto ne naloži. Takrat vidite vrstico z obvestilom, da so blokirani, in gumb, s katerim jih za to sporočilo vseeno naložite. V Nastavitve > Nastavitve > Prikazovanje sporočil lahko pri Dovoli oddaljene vire izberete nikoli, od mojih stikov, od zaupanja vrednih pošiljateljev ali vedno. Možnosti vedno ne priporočamo: tako vsak pošiljatelj, tudi pošiljatelj neželene pošte, vidi, da Vaš naslov obstaja in da ga berete.

Potrdila o prejemu

Pošiljatelj lahko zahteva potrdilo o prejemu: obvestilo, ko sporočilo odprete. Spletna pošta Vas takrat vpraša, ali ga želite poslati. K temu niste zavezani. Potrdilo pove le, da je bilo sporočilo na Vašem zaslonu, ne pa, da ste ga prebrali ali razumeli. V Prikazovanje sporočil nastavite, kaj spletna pošta stori s takšnimi zahtevami. Če niste prepričani, naj Vas vsakič vpraša. Neznanemu pošiljatelju potrdila ne pošljite.

V praksi: tako deluje v spletni pošti

Nad odprtim sporočilom so Podrobnosti, Zaglavje sporočila in Samo besedilo. Prikaži izvorno kodo in Izvozi... najdete pod Več. Zunanje vire nastavite v Nastavitve > Nastavitve > Prikazovanje sporočil. Priročnik za Roundcube opisuje gumbe v razdelku Branje sporočila. Kako brati glave sporočila, je opisano tudi v bazi znanja. V drugih spletnih poštah, kot sta Gmail ali Outlook.com, deluje podobno, čeprav se gumb za izvorno kodo tam imenuje drugače.

Povzetek

• Prikazno ime izbere pošiljatelj sam. S Podrobnosti preverite pravi naslov in domeno.
• Odgovor na določa, kam gre Vaš odgovor, in lahko kaže na drugo domeno.
• Z Zaglavje sporočila ali Več > Prikaži izvorno kodo vidite vse glave. Preberite Return-Path, zgornjo vrstico Received, Authentication-Results in List-Unsubscribe.
• Štejejo samo Authentication-Results Vašega lastnega strežnika, pass pa pove, kdo pošilja, ne pa, ali mu lahko zaupate.
• Zunanji viri in potrdila o prejemu pošiljatelju sporočijo, da ste sporočilo odprli.

Kviz

Naloga

Naloga A2.2: Razčlenitev pravega sporočila. Izberite sporočilo, ki ste ga prejeli, na primer novice. Odprite ga, izberite Več > Prikaži izvorno kodo in kopirajte samo glave: vse do prve prazne vrstice. Prilepite jih v obrazec in vpišite domeno pošiljatelja (From) ter domeno iz Return-Path. Program prilepljene glave razčleni v pomnilniku (nič se ne shrani), primerja Vaše odgovore in pokaže, kaj je našel: verigo Received, domeno DKIM in ali so domene poravnane. Zelena: oba odgovora sta pravilna. Oranžna: eden je pravilen. Rdeča: noben ni pravilen.

Za nadaljnje branje

Kjer so opisani koraki v spletni pošti, veljajo za spletno pošto WebOké. V drugih spletnih poštah deluje podobno.

• Roundcube Webmail 3.1: Branje sporočila
• Ogled in branje glave (headerjev) e-pošte
• Brezplačni tečaj E-pošta urejena: nastavitev in pravilna dostava 1.5: Branje glav sporočila: od kod je prišla ta e-pošta?
• Brezplačen tečaj Varno na spletu za podjetnike 3.3: Branje pošiljatelja in glav sporočila
• Brezplačni tečaj E-pošta urejena: nastavitev in pravilna dostava 7.2: Privolitev, odjava in čist seznam
• RFC 5322, Internet Message Format (v angleščini): https://www.rfc-editor.org/rfc/rfc5322
• RFC 2369, List-Unsubscribe in druge glave za sezname (v angleščini): https://www.rfc-editor.org/rfc/rfc2369
• RFC 8058, odjava z enim klikom (v angleščini): https://www.rfc-editor.org/rfc/rfc8058
• Een bericht exporteren als .eml en weer importeren