| Termin | Definicja |
|---|---|
| domena nadawcy | Domena nadawcy to część adresu e-mail wysyłającego wiadomość, identyfikująca serwer źródłowy korespondencji. Gdzie w adresie e-mail znajduje się domena nadawcyDomena nadawcy to część adresu poczty elektronicznej występująca po znaku „@”. W adresie W praktyce domena wskazuje przestrzeń nazw, w której operator poczty publikuje informacje potrzebne do obsługi korespondencji. Rekordy DNS domeny mogą określać między innymi serwery odbierające pocztę za pomocą rekordów MX. Dla domeny przyklad.pl rekord MX może wskazywać nazwę mail.przyklad.pl. Serwer wysyłający wiadomość korzysta z tych danych przy dostarczaniu poczty, ale sama domena widoczna w adresie nie musi być identyczna z nazwą konkretnego serwera obsługującego transmisję. Domena nadawcy a droga wiadomości przez SMTPPodczas wysyłania wiadomości protokół SMTP rozróżnia kilka informacji o nadawcy. Komenda MAIL FROM przekazuje adres koperty używany przez serwery do obsługi dostarczenia i zwrotów. Nagłówek From określa adres prezentowany odbiorcy w programie pocztowym. Te wartości mogą być różne, dlatego domena widoczna przy nazwie nadawcy nie zawsze jest domeną używaną do obsługi komunikatów o niedostarczeniu. Adres zwrotny może być pusty, na przykład przy automatycznych powiadomieniach generowanych po wcześniejszej próbie dostarczenia. Informacje o kolejnych serwerach przekazujących wiadomość są zapisywane w nagłówkach Received. Każdy serwer uczestniczący w przekazaniu powinien dodać własny taki wpis, zawierający między innymi nazwę hosta, adres IP oraz czas odebrania wiadomości. Analiza tych nagłówków pozwala ustalić techniczną trasę korespondencji, lecz wymaga uwzględnienia zaufania do poszczególnych wpisów. Zewnętrzny nadawca może dołączyć własne nagłówki, dlatego odbiorca powinien traktować jako wiarygodne przede wszystkim informacje dodane przez serwery znajdujące się w jego własnym środowisku pocztowym. DNS, SPF, DKIM i DMARC przy ocenie domenyDomena nadawcy może być sprawdzana przez mechanizmy uwierzytelniania poczty. SPF, opisany w RFC 7208, wykorzystuje rekord TXT w DNS domeny do wskazania hostów uprawnionych do wysyłania wiadomości dla określonej domeny koperty. Wynik SPF dotyczy adresu IP serwera oraz domeny użytej w komendzie MAIL FROM albo, w określonych sytuacjach, w komendzie HELO. Prawidłowy rekord SPF nie oznacza automatycznie, że treść wiadomości jest bezpieczna; potwierdza jedynie zgodność serwera z opublikowaną polityką dla danej domeny. DKIM, zdefiniowany w RFC 6376, dodaje do wiadomości podpis kryptograficzny. Odbiorca pobiera klucz publiczny z rekordu TXT pod adresem zbudowanym z selektora i domeny podpisującej, a następnie sprawdza podpis oraz integralność wybranych nagłówków i treści. DMARC, opisany w RFC 7489, łączy wyniki SPF i DKIM z domeną prezentowaną w nagłówku From. Domena może opublikować politykę określającą reakcję na wiadomości niespełniające wymagań, na przykład none, quarantine albo reject. Niepoprawny wynik któregoś mechanizmu nie przesądza samodzielnie o oszustwie, ale jest istotnym sygnałem diagnostycznym. Sprawdzanie domeny nadawcy w programie pocztowymPrzy podejrzanej wiadomości warto najpierw rozwinąć pełny adres nadawcy, ponieważ nazwa wyświetlana w skrzynce odbiorczej może być dowolnym opisem tekstowym. Należy porównać domenę z oczekiwanym adresem organizacji i zwrócić uwagę na literówki, dodatkowe człony oraz podobne znaki, takie jak cyfry zastępujące litery. Następnie można wyświetlić nagłówki techniczne i sprawdzić wyniki oznaczone jako SPF, DKIM oraz DMARC. Warto także porównać domenę z nagłówków From, Return-Path i Authentication-Results, pamiętając, że każda z nich pełni inną funkcję. Problemy z domeną nadawcy mogą powodować odrzucanie wiadomości, kierowanie ich do spamu albo ostrzeżenia wyświetlane przez klienta pocztowego. Typowe przyczyny to brak rekordu MX po stronie odbiorczej, błędny rekord SPF, niewłaściwie opublikowany klucz DKIM, wygasła domena lub rozbieżność między domeną w From a domeną uwierzytelnioną. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC oraz podzespołów, a przy problemach z pocztą na takim sprzęcie może sprawdzić konfigurację klienta e-mail, ustawienia konta, działanie DNS i poprawne wyświetlanie nagłówków wiadomości. |