Nagłówek diagnostyczny to pole techniczne dodawane przez serwery w celu ułatwienia analizy drogi wiadomości.
Rola nagłówka diagnostycznego w wiadomości elektronicznej
Nagłówek diagnostyczny to techniczny element metadanych wiadomości e-mail, który opisuje jej obsługę przez serwery pocztowe. Nie należy mylić go z tematem wiadomości widocznym w polu „Temat”. Nagłówki są zapisywane w części technicznej komunikatu, przed właściwą treścią tekstową i HTML. Program pocztowy zwykle ukrywa je w widoku standardowym, ale może udostępnić pozycję „Pokaż źródło”, „Wyświetl oryginał” albo podobną funkcję.
Serwer odbierający lub przekazujący wiadomość może dopisać własny nagłówek opisujący wykonane czynności. Najczęściej są to informacje potrzebne do odtworzenia trasy komunikatu, sprawdzenia czasu przejścia między kolejnymi serwerami oraz ustalenia, czy wiadomość została zaakceptowana po kontroli technicznej. Nagłówki tego rodzaju są przeznaczone przede wszystkim dla administratorów i narzędzi diagnostycznych, ponieważ ich wartości mogą zawierać nazwy hostów, adresy IP, identyfikatory sesji, znaczniki czasu oraz wyniki kontroli.
Ślady transportu zapisane w polach nagłówka
Najważniejszym przykładem informacji o drodze wiadomości jest pole Received. Kolejne serwery pocztowe dopisują własne wystąpienia tego pola, a odbiorca analizuje je od dołu do góry, ponieważ wcześniejszy etap transportu znajduje się zwykle niżej w zestawie nagłówków. Wpis może zawierać nazwę hosta, adres IP, użyty protokół, identyfikator wiadomości, czas przyjęcia oraz oznaczenie serwera, który przekazał komunikat. Zgodnie z formatem poczty elektronicznej serwer nie powinien usuwać istniejących wpisów Received podczas dodawania własnego.
Inne pola pomagają powiązać komunikat z konkretnym przebiegiem dostarczenia. Message-ID jest identyfikatorem wiadomości używanym do jej rozpoznawania w systemach pocztowych, Return-Path wskazuje adres używany do obsługi zwrotów po dostarczeniu przez SMTP, a Date zawiera datę umieszczoną przez nadawcę lub jego program. Różnica między datą z pola Date a czasem zapisanym w Received może wskazywać na opóźnienie, nieprawidłowy zegar urządzenia albo zmianę strefy czasowej. Same nagłówki nie stanowią jednak automatycznego dowodu, że wiadomość pochodzi od osoby lub organizacji wskazanej w polu nadawcy.
Weryfikacja autentyczności i interpretacja wyników
W diagnostyce poczty często sprawdza się nagłówek Authentication-Results. Serwer odbiorczy może w nim zapisać wynik kontroli SPF, DKIM lub DMARC, wraz z nazwą domeny i identyfikatorem systemu wykonującego ocenę. SPF porównuje serwer wysyłający z polityką opublikowaną dla domeny w DNS. DKIM wykorzystuje podpis kryptograficzny do sprawdzenia, czy wybrane elementy wiadomości pozostały zgodne z podpisaną wersją. DMARC łączy wyniki tych kontroli z wymaganym dopasowaniem domeny widocznej dla odbiorcy i określa sposób postępowania z niezgodnymi wiadomościami.
Interpretacja wyniku wymaga sprawdzenia, który serwer wystawił dany wpis oraz jak wyglądała cała trasa. Wartość pass w jednym mechanizmie nie oznacza, że wszystkie pozostałe kontrole zakończyły się powodzeniem. Z kolei fail, softfail, neutral lub none mają różne znaczenia i nie powinny być traktowane jako synonimy. Nagłówki mogą również zawierać pola dodane przez filtry antyspamowe, na przykład ocenę punktową, nazwę reguły lub identyfikator kwarantanny. Przy analizie należy odróżnić dane dodane przez zaufany serwer odbiorczy od pól utworzonych przez nadawcę, które mogą być dowolnie sfałszowane.
Praktyczne użycie nagłówków przy problemach z pocztą
Pełne nagłówki są przydatne, gdy wiadomość nie dociera, trafia do spamu, pojawia się z dużym opóźnieniem albo wraca z komunikatem o błędzie. W przypadku opóźnienia porównuje się znaczniki czasu w kolejnych polach Received. Jeżeli odstęp występuje między dwoma konkretnymi serwerami, problem może dotyczyć kolejki, limitu połączeń, filtrowania lub chwilowej niedostępności danego systemu. Jeżeli wiadomość została odrzucona przed utworzeniem kolejnego wpisu, odpowiedź SMTP i logi serwera przyjmującego mają większą wartość niż sama treść komunikatu.
Przy zgłoszeniu problemu administratorowi warto przekazać oryginalną wiadomość wraz z pełnymi nagłówkami, a nie tylko zrzut ekranu. Należy zachować kolejność pól, dokładne wartości czasu, kody odpowiedzi oraz identyfikatory takie jak Message-ID. W programie pocztowym można użyć funkcji wyświetlenia źródła wiadomości i skopiować sekcję nagłówków bez zmieniania jej zawartości. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, a w ramach diagnostyki problemów z oprogramowaniem pocztowym można wykorzystać takie dane do ustalenia, czy przyczyna leży w konfiguracji programu, połączeniu sieciowym czy obsłudze wiadomości przez serwer.
