nagłówki transportowe

Nagłówki transportowe to pola wykorzystywane wyłącznie na etapie przekazywania wiadomości między serwerami.

Czym są nagłówki transportowe w wiadomości e-mail

Nagłówki transportowe to elementy metadanych wiadomości elektronicznej wykorzystywane przez infrastrukturę pocztową podczas przekazywania listu między serwerami. Nie opisują one zasadniczo treści przeznaczonej dla odbiorcy, lecz dokumentują i sterują drogą wiadomości od serwera nadawcy do serwera obsługującego skrzynkę adresata. Są przetwarzane przez programy pocztowe działające po stronie serwerowej, między innymi przez serwery SMTP, bramy filtrujące oraz systemy antyspamowe.

Wiadomość e-mail składa się z nagłówków i treści. Część nagłówków jest przeznaczona dla użytkownika, na przykład Subject, From i To, natomiast nagłówki transportowe powstają albo zmieniają się w trakcie obsługi wiadomości przez kolejne systemy. Ich obecność pozwala odtworzyć przebieg dostarczania, ustalić, które serwery uczestniczyły w transmisji, oraz sprawdzić, czy dostarczenie zakończyło się poprawnie.

Pola tworzone podczas przekazywania wiadomości

Najbardziej charakterystycznym nagłówkiem transportowym jest Received. Serwer, który przyjmuje wiadomość od innego systemu, może dodać własny wpis Received zawierający informacje o użytym protokole, nazwie lub adresie hosta przekazującego, własnej nazwie, identyfikatorze wiadomości oraz czasie odbioru. Kolejne serwery zwykle dopisują swoje wpisy na początku nagłówków, dlatego analizę trasy prowadzi się od dołu do góry. Każdy wpis opisuje tylko etap obserwowany przez konkretny serwer.

Do transportu i obsługi dostarczenia odnoszą się także pola takie jak Return-Path, Envelope-From oraz Delivered-To, choć ich sposób prezentowania zależy od serwera i oprogramowania pocztowego. Adres koperty nadawcy, używany przez SMTP do obsługi zwrotek, nie musi być identyczny z adresem widocznym w polu From. Rozróżnienie tych wartości ma znaczenie przy obsłudze błędów dostarczenia i mechanizmach uwierzytelniania nadawcy.

Serwery mogą również dodawać pola techniczne związane z identyfikatorem kolejki, wynikiem filtrów, zastosowanym uwierzytelnieniem lub decyzją systemu antyspamowego. Takie pola nie są jednolitym, uniwersalnym zestawem obowiązkowych nagłówków. Ich nazwy i format mogą zależeć od konkretnego serwera pocztowego, bramy bezpieczeństwa albo dostawcy usługi. Przed interpretacją trzeba więc ustalić, który system utworzył dane pole i w jakim momencie.

Jak czytać ślad przejścia przez serwery

Analizę nagłówków transportowych rozpoczyna się od zachowania pełnej wiadomości wraz z oryginalnymi nagłówkami. Widok skrócony w programie pocztowym może ukrywać istotne wpisy. Następnie porównuje się kolejne pola Received, zwracając uwagę na chronologię, nazwy hostów, adresy IP, znaczniki czasu i identyfikatory etapów. Różnica między czasem przyjęcia na dwóch kolejnych serwerach może wskazywać na opóźnienie w kolejce, problem z połączeniem lub ponawianie dostarczenia.

Nie każdy adres widoczny w nagłówku jest dowodem rzeczywistego źródła wiadomości. Serwer odbierający może ufać informacjom dodanym przez system znajdujący się przed nim, ale dane pochodzące z niezweryfikowanego hosta mogą być sfałszowane. Z tego powodu wiarygodność konkretnego wpisu zależy od tego, który zaufany serwer go dodał. W praktyce administratorzy zestawiają nagłówki transportowe z logami serwera, wynikami zapytań DNS oraz rezultatami kontroli SPF, DKIM i DMARC.

Nagłówki transportowe pomagają odróżnić kilka różnych sytuacji: wiadomość odrzuconą podczas sesji SMTP, wiadomość przyjętą do kolejki i później zwróconą, wiadomość przekazaną do filtra oraz wiadomość dostarczoną do konkretnej skrzynki. Sam brak wiadomości w folderze użytkownika nie oznacza jeszcze błędu transportu. List mógł zostać przyjęty przez serwer docelowy, a następnie przeniesiony do kwarantanny, folderu spam albo innej reguły filtrującej.

Znaczenie nagłówków transportowych przy problemach z dostarczaniem

Podczas diagnozowania niedostarczonej poczty nagłówki transportowe wskazują ostatni potwierdzony etap przekazania. Jeżeli brakuje wpisu świadczącego o przyjęciu wiadomości przez serwer domeny odbiorcy, problem może występować przed tym serwerem: w konfiguracji DNS, połączeniu SMTP, kolejce nadawcy albo polityce zdalnego systemu. Jeżeli serwer docelowy potwierdził odbiór, dalszych przyczyn należy szukać w lokalnym filtrowaniu, regułach skrzynki lub sposobie prezentowania wiadomości.

Wpisy Received mogą ujawnić rozbieżności między deklarowaną nazwą hosta a adresem IP, nietypową liczbę pośredników, powtarzające się próby dostarczenia albo nieprawidłowe znaczniki czasu. Nie powinny jednak być oceniane pojedynczo. Wnioski wymagają porównania z logami kolejki pocztowej, kodami odpowiedzi SMTP i komunikatem zwrotnym, jeżeli taki został wygenerowany. Kod odpowiedzi SMTP określa stan sesji, natomiast nagłówki pokazują, jakie etapy zostały zapisane w samej wiadomości.

Nagłówki transportowe pozostają w wiadomości także po zakończeniu dostarczania, dzięki czemu mogą być przydatne przy późniejszej analizie incydentu lub reklamacji opóźnionej poczty. Ich ręczna edycja po odebraniu wiadomości nie naprawia transportu i może jedynie utrudnić ocenę autentyczności. W razie problemów należy zachować oryginalną wiadomość w formacie źródłowym oraz przekazać administratorowi pełne nagłówki, bez ograniczania się do pól widocznych w zwykłym widoku programu pocztowego.