domena e-mail

Domena e-mail to część adresu pocztowego znajdująca się po symbolu @, identyfikująca serwer obsługujący daną skrzynkę.

Jak rozpoznać domenę e-mail w adresie

Domena e-mail to część adresu pocztowego występująca po znaku „@”. W adresie „Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.” nazwą skrzynki jest „anna.kowalska”, natomiast domeną e-mail jest „example.com”. Zapis domeny nie określa bezpośrednio osoby korzystającej ze skrzynki. Wskazuje przestrzeń nazw używaną do obsługi poczty oraz pozwala systemom pocztowym ustalić, gdzie należy dostarczyć wiadomość.

Domena może być złożona z kilku poziomów oddzielonych kropkami, na przykład „poczta.firma.pl”. Jej końcowa część, taka jak „.pl”, jest domeną najwyższego poziomu. Pozostałe elementy mogą wskazywać domenę organizacji albo subdomenę przeznaczoną do konkretnego zastosowania. Dwie skrzynki o różnych nazwach przed znakiem „@” mogą należeć do tej samej domeny, a ta sama nazwa użytkownika użyta w dwóch różnych domenach oznacza dwie niezależne skrzynki.

Rola DNS w obsłudze poczty

Sam zapis domeny w adresie nie wystarcza do dostarczenia wiadomości. Serwer wysyłający wykonuje zapytania do systemu DNS, czyli rozproszonej bazy informacji o nazwach domen. Najważniejsze dla dostarczania poczty są rekordy MX (Mail Exchange). Rekord MX wskazuje nazwę hosta odpowiedzialnego za przyjmowanie wiadomości dla danej domeny, a dodatkowa wartość priorytetu określa kolejność wyboru serwerów, gdy opublikowano ich kilka. Niższa wartość priorytetu oznacza preferowany serwer.

Nazwa wskazana w rekordzie MX musi zostać rozpoznana na adres IP przez rekord A dla IPv4 albo rekord AAAA dla IPv6. Jeżeli domena nie ma poprawnego rekordu MX, serwer wysyłający może próbować użyć rekordu A lub AAAA samej domeny, lecz takie rozwiązanie nie powinno być traktowane jako prawidłowa konfiguracja poczty. Błąd w nazwie hosta, brak odpowiedzi DNS, wygasła domena albo niepoprawne delegowanie serwerów nazw może spowodować opóźnienie lub odrzucenie wiadomości.

Rekordy uwierzytelniające nadawców

Domena e-mail jest także podstawą mechanizmów ograniczających podszywanie się pod nadawcę. Rekord SPF (Sender Policy Framework) jest publikowany w DNS jako rekord TXT i opisuje serwery uprawnione do wysyłania poczty dla danej domeny. SPF ocenia adres IP serwera wysyłającego względem domeny użytej w mechanizmie envelope-from, czyli technicznym adresie zwrotnym wiadomości. Nie jest tożsamy z nazwą widoczną w polu „From”, dlatego sam pozytywny wynik SPF nie potwierdza jeszcze całej widocznej tożsamości nadawcy.

DKIM (DomainKeys Identified Mail) dodaje do wiadomości podpis kryptograficzny. Klucz prywatny pozostaje na serwerze wysyłającym, a odpowiadający mu klucz publiczny jest publikowany w rekordzie TXT pod nazwą zawierającą selektor, na przykład „s1._domainkey.example.com”. Serwer odbiorcy może sprawdzić, czy podpis jest zgodny z treścią wiadomości i domeną podpisującą. DMARC łączy wyniki SPF lub DKIM z domeną widoczną w polu „From” oraz określa sposób postępowania z wiadomościami, które nie przechodzą weryfikacji. Polityka DMARC może mieć wartości „none”, „quarantine” albo „reject”.

Objawy błędnej konfiguracji domeny e-mail

Problemy z domeną e-mail mogą mieć różny charakter. Jeśli wiadomości wychodzące wracają z komunikatem o braku hosta docelowego, należy sprawdzić rekordy MX, ich priorytety oraz rozwiązywanie nazw hostów. Jeżeli poczta jest przyjmowana, ale trafia do folderu spam, przyczyną może być niezgodność SPF lub DKIM, niepoprawne wyrównanie domen wymagane przez DMARC, niska reputacja adresu wysyłającego albo treść wiadomości oceniana przez filtr antyspamowy. Sam fakt, że strona internetowa domeny działa, nie potwierdza prawidłowej konfiguracji poczty, ponieważ WWW i poczta mogą korzystać z innych rekordów DNS.

Podczas sprawdzania warto rozdzielić kilka elementów: poprawność samego adresu, istnienie domeny, odpowiedź serwerów DNS, rekord MX, dostępność wskazanego hosta oraz ustawienia konta w programie pocztowym. Program pocztowy może wymagać osobnych nazw serwerów dla odbioru i wysyłki, a także właściwych portów oraz szyfrowania TLS. Zmiana rekordu DNS nie zawsze jest widoczna natychmiast, ponieważ odpowiedzi mogą być przechowywane w pamięci podręcznej przez czas określony wartością TTL. Diagnostyka powinna uwzględniać również to, czy problem dotyczy jednej skrzynki, całej domeny, tylko wysyłania, czy tylko odbierania wiadomości.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów i komputerów PC, w tym diagnostykę problemów z programami pocztowymi, konfiguracją konta oraz połączeniem urządzenia z usługę pocztową. W przypadku usterki samej domeny lub rekordów DNS potrzebne może być sprawdzenie ustawień u operatora domeny albo dostawcy poczty, ponieważ te elementy są przechowywane poza laptopem i komputerem użytkownika.