nieweryfikowany adres nadawcy

Nieweryfikowany adres nadawcy to konfiguracja pozwalająca wysyłać z domeny bez potwierdzenia uprawnień do niej.

Czym jest nieweryfikowany adres nadawcy

Nieweryfikowany adres nadawcy oznacza adres wpisany jako nadawca wiadomości, którego właściciel lub użytkownik nie potwierdził w danym systemie pocztowym. Określenie to nie jest nazwą osobnego protokołu internetowego. Zwykle pojawia się w panelu poczty, programie pocztowym albo usłudze wysyłającej wiadomości, gdy adres nie został powiązany z potwierdzonym kontem, aliasem lub domeną.

Wiadomość e-mail może zawierać adres widoczny w polu From, zapisanym zgodnie ze składnią opisaną w standardzie RFC 5322. Samo wpisanie tego adresu nie dowodzi jednak, że nadawca ma prawo korzystać z danej domeny. Serwer odbiorcy może dodatkowo sprawdzać adres użyty w kopercie SMTP, uwierzytelnienie konta oraz mechanizmy autoryzacji domeny. Dlatego wiadomość może zostać wyświetlona jako wysłana z nieweryfikowanego adresu albo zostać odrzucona.

Różnica między polem From a rzeczywistym nadawcą SMTP

Podczas dostarczania wiadomości występują co najmniej dwa istotne adresy. Pole From jest częścią treści nagłówków i zwykle pokazuje się odbiorcy w programie pocztowym. Natomiast adres koperty SMTP, określany jako adres MAIL FROM lub Return-Path, służy między innymi do obsługi zwrotek. Te adresy mogą być różne, dlatego widoczny nadawca nie zawsze jest tym samym adresem, na który wracają komunikaty o niedostarczeniu.

Weryfikacja może być przeprowadzana na kilku poziomach. Dostawca poczty może wysłać wiadomość z odnośnikiem potwierdzającym, wymagać zalogowania do właściwego konta albo zaakceptowania aliasu w ustawieniach. Dla własnej domeny konieczne może być także potwierdzenie kontroli nad domeną przez rekord DNS. Inny mechanizm stosuje się do potwierdzenia pojedynczego adresu, a inny do autoryzacji całej domeny dla określonych serwerów wysyłających.

SPF, DKIM i DMARC a wiarygodność nadawcy

SPF, czyli Sender Policy Framework, określa w rekordzie TXT DNS, jakie serwery mogą wysyłać pocztę z danej domeny w kontekście adresu koperty SMTP. SPF nie potwierdza bezpośrednio wartości widocznej w polu From. DKIM, czyli DomainKeys Identified Mail, dodaje do wiadomości podpis kryptograficzny. Serwer odbiorcy pobiera klucz publiczny z DNS i sprawdza, czy wybrane nagłówki oraz treść nie zostały zmienione po podpisaniu.

DMARC łączy wyniki kontroli SPF i DKIM z domeną widoczną w polu From. Wymaga tak zwanego dopasowania domen, określanego jako alignment. Rekord DMARC może wskazywać, czy wiadomości niespełniające warunków mają być tylko raportowane, kierowane do spamu czy odrzucane, ale konkretne działanie zależy od polityki domeny i serwera odbiorcy. Brak tych mechanizmów nie zawsze oznacza fałszerstwo, lecz zwiększa ryzyko odrzucenia lub obniżenia zaufania do wiadomości.

Diagnozowanie komunikatu w programie pocztowym

Najpierw należy ustalić, gdzie pojawia się informacja o nieweryfikowanym adresie: przy dodawaniu konta, podczas wyboru pola nadawcy, po wysłaniu wiadomości czy dopiero po otrzymaniu odpowiedzi od serwera. Warto sprawdzić dokładną pisownię adresu, domenę po znaku @, aktywność konta oraz to, czy adres jest skonfigurowanym aliasem. Należy również zweryfikować, czy program korzysta z właściwego serwera SMTP i czy wysyłanie odbywa się po uwierzytelnieniu.

Jeżeli błąd występuje przy wysyłaniu, pomocne są pełne nagłówki odpowiedzi serwera oraz komunikat zwrotny, a nie tylko skrócony opis widoczny w interfejsie. Nie należy usuwać ostrzeżenia przez przypadkowe wyłączenie kontroli zabezpieczeń ani zmieniać adresu na cudzą domenę. Prawidłowe rozwiązanie polega na potwierdzeniu własnego adresu, poprawnym skonfigurowaniu aliasu lub użyciu konta, do którego przyznano uprawnienie wysyłania. Gdy problem dotyczy lokalnego programu pocztowego, przeglądarki albo systemu na laptopie lub komputerze PC, Warszawskie Pogotowie Komputerowe zajmuje się naprawą laptopów i komputerów PC oraz diagnostyką problemów z ich oprogramowaniem.