host nadawcy

Host nadawcy to serwer, z którego pochodzi wysłana wiadomość e-mail.

Czym jest host nadawcy

Host nadawcy to serwer, który przekazał wiadomość dalej, czyli maszyna faktycznie łącząca się z serwerem odbiorcy przez protokół SMTP. Jego ślad zostaje w nagłówkach technicznych listu, w kolejnych polach Received dopisywanych przez każdy serwer na trasie. Nagłówki czyta się od dołu do góry: najniższy pochodzi od pierwszego serwera, najwyższy od ostatniego. Znajdziemy tam adres IP łączącego się hosta, nazwę, którą przedstawił w poleceniu HELO lub EHLO, oraz nazwę uzyskaną z odwrotnego zapytania DNS, czyli rekordu PTR.

Dlaczego nazwa nadawcy w programie pocztowym nic nie znaczy

Adres widoczny w polu Od jest zwykłym tekstem wpisanym przez nadawcę i można w nim umieścić cokolwiek, dokładnie tak jak na kopercie tradycyjnego listu. Prawdziwą tożsamość ustala się dopiero po stronie technicznej. Służą do tego trzy mechanizmy. SPF to opublikowana w domenie lista adresów uprawnionych do wysyłania w jej imieniu, weryfikowana wobec adresu łączącego się hosta. DKIM dokłada kryptograficzny podpis wybranych nagłówków i treści, którego klucz publiczny leży w strefie DNS domeny. DMARC spina obie metody i mówi serwerowi odbiorcy, co zrobić z niezgodną wiadomością: przepuścić, przenieść do spamu czy odrzucić. Dopiero komplet tych trzech elementów pozwala odróżnić rzeczywistego nadawcę od podszywającego się.

Praktyczne kłopoty z hostem nadawczym

Najczęstszy scenariusz to własna korespondencja trafiająca do spamu, bo adres IP serwera hostingowego jest współdzielony z innymi klientami i któryś z nich prowadził wysyłkę śmieciową, przez co adres trafił na listę reputacyjną Spamhaus lub podobną. Drugi przypadek to brak rekordu PTR, przez co poważne serwery odrzucają połączenie już na wstępie z komunikatem o niezgodnej nazwie. Trzeci to wysyłka bezpośrednio z domowego łącza, gdzie adresy z pul klienckich są odrzucane z założenia. Czwarty, najgroźniejszy, to komputer w firmie zainfekowany i rozsyłający spam bez wiedzy właściciela, po którym cała firmowa domena ląduje na czarnych listach i przestaje działać nawet zwykła korespondencja z klientami.

Kiedy wezwać informatyka

Objaw brzmi zwykle tak: nasze wiadomości przestały docierać, wracają odbicia z niezrozumiałym komunikatem, a kontrahenci twierdzą, że dostają od nas dziwne listy. Warszawskie Pogotowie Komputerowe analizuje wtedy nagłówki wiadomości, ustala, na których listach znalazł się adres, składa wnioski o wykreślenie, poprawia rekordy SPF, DKIM i DMARC oraz sprawdza komputery w biurze pod kątem oprogramowania rozsyłającego pocztę. Sprzęt odbieramy i oddajemy pod wskazany adres na terenie Warszawy.