Nagłówek Received to wpis dodawany przez każdy serwer pośredniczący, odtwarzający pełną trasę wiadomości.
Jak nagłówek Received opisuje drogę wiadomości
Nagłówek Received jest elementem technicznego zapisu wiadomości e-mail. Kolejne serwery pocztowe, które przyjmują wiadomość i przekazują ją dalej, dopisują własny wiersz Received:. W efekcie nagłówki tworzą listę punktów pośrednich znajdujących się na trasie dostarczenia poczty. Taki zapis może wskazywać między innymi nazwę hosta odbierającego połączenie, nazwę hosta wysyłającego, użyty protokół, identyfikator wiadomości na danym serwerze oraz czas przyjęcia wiadomości.
Wiersze Received są dokładane od góry wiadomości, dlatego najnowszy wpis znajduje się zwykle najwyżej, a starsze wpisy są położone niżej. Analizując trasę, czyta się je zazwyczaj od dołu do góry. Dolny wpis może opisywać początkowy etap widoczny dla systemu odbiorcy, natomiast górne wpisy pokazują późniejsze przekazania wiadomości. Nie zawsze da się jednak odtworzyć całej drogi od komputera nadawcy, ponieważ część systemów ukrywa adresy prywatne, pomija dodatkowe informacje albo stosuje bramy pośredniczące.
Składnia wpisu i znaczenie jego elementów
Standard SMTP opisuje nagłówki śledzące przekazywanie wiadomości w dokumencie RFC 5321. Wpis Received jest budowany z pól opisujących stronę, od której serwer przyjął wiadomość, oraz stronę, która ją odebrała. Często spotyka się konstrukcję podobną do from host-nadawcy (host [adres]) by host-odbiorcy with ESMTP id identyfikator; data. Słowo from oznacza deklarowanego nadawcę połączenia, by serwer przyjmujący wiadomość, a with wskazuje użyty mechanizm lub protokół transmisji, na przykład ESMTP. Identyfikator po id jest nadawany lokalnie przez serwer i nie ma jednego globalnego formatu.
Ważną częścią wpisu jest data i czas zakończenia danego etapu przyjęcia wiadomości. Do interpretacji czasu potrzebna jest informacja o strefie, na przykład +0000 dla czasu UTC zapisanego z przesunięciem zerowym. Nazwy hostów i adresy IP w nagłówku mogą być wynikiem odwrotnego rozwiązywania DNS albo danych przedstawionych przez drugą stronę połączenia. Nie wolno zakładać, że każda nazwa wpisana w części from jest autentyczną tożsamością nadawcy. Serwer powinien ufać przede wszystkim wpisom dodanym przez własną infrastrukturę lub przez znane, kontrolowane systemy pośredniczące.
Wykorzystanie nagłówka przy ocenie dostarczenia poczty
Analiza Received pomaga ustalić, gdzie wiadomość została opóźniona, odrzucona lub przekazana do kolejnego systemu. Porównanie znaczników czasu między kolejnymi wpisami może ujawnić długą przerwę pomiędzy dwoma serwerami. Różnice czasu mogą jednak wynikać także z nieprawidłowo ustawionych zegarów na hostach, dlatego sam czas z nagłówka nie jest wystarczającym dowodem przyczyny problemu. W praktyce zestawia się go z identyfikatorem wiadomości, logami serwera SMTP, kodami odpowiedzi oraz informacją o tym, czy połączenie było szyfrowane.
Nagłówki są również jednym ze źródeł danych używanych przy ocenie spamu i prób podszywania się pod nadawcę. Można sprawdzić zgodność domen, adresów IP i wyników mechanizmów uwierzytelniania, takich jak SPF, DKIM oraz DMARC, ale te mechanizmy nie są tym samym co Received. Wpisy Received mogą zostać spreparowane przez nadawcę przed dostarczeniem wiadomości, ponieważ nadawca kontroluje wszystkie nagłówki znajdujące się już w przesyłanym dokumencie. Wiarygodniejsze są wpisy dopisane przez serwery znajdujące się po stronie odbiorczej, zwłaszcza gdy pochodzą z rozpoznawanej infrastruktury i zgadzają się z logami połączeń.
Odczyt nagłówka w programie pocztowym i podczas serwisowania
Użytkownik może zobaczyć pełne nagłówki wiadomości po wybraniu funkcji określanej jako „pokaż źródło”, „pokaż oryginał” albo „wyświetl szczegóły wiadomości”. Nazwa polecenia zależy od używanego programu pocztowego i jego wersji. Przy zgłaszaniu problemu warto przekazać pełne nagłówki jako plik lub tekst, bez zmieniania kolejności wierszy. Skrócony widok wiadomości często pokazuje tylko nadawcę, odbiorcę i temat, więc nie zawiera danych potrzebnych do prześledzenia trasy. Należy także pamiętać, że nagłówki mogą ujawniać adresy IP, nazwy hostów, identyfikatory wiadomości i wewnętrzne szczegóły konfiguracji.
Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, a w ramach diagnostyki stanowiska można sprawdzić konfigurację programu pocztowego, połączenie sieciowe, poprawność ustawień DNS oraz sposób wyświetlania pełnych nagłówków. Sam wpis Received nie naprawia skrzynki ani nie zmienia trasy poczty; jest zapisem utworzonym podczas transportu wiadomości. Jeżeli problem dotyczy opóźnień lub odrzucania korespondencji, potrzebne są dodatkowo komunikaty zwrotne, daty wystąpienia zdarzeń i logi odpowiedniego operatora pocztowego. Dzięki temu można odróżnić błąd programu na komputerze od problemu występującego już po stronie serwera przekazującego wiadomość.
