reguła przekierowania

Reguła przekierowania automatycznie kieruje wiadomość na inny adres.

Czym jest reguła przekierowania

Reguła przekierowania to zapisany po stronie serwera pocztowego lub programu klienckiego warunek, który po dopasowaniu do przychodzącej wiadomości wysyła jej kopię albo oryginał na wskazany adres. W ujęciu technicznym rozróżnia się dwa mechanizmy: forwarding, w którym serwer generuje nową kopertę SMTP z nowym odbiorcą, oraz redirect, w którym oryginalne pole From pozostaje nietknięte, a zmienia się wyłącznie adres w komendzie RCPT TO. Microsoft 365 realizuje pierwszy wariant przez regułę skrzynki lub ustawienie ForwardingSmtpAddress, serwery oparte o Postfix i Dovecot najczęściej przez plik .forward albo skrypty Sieve z instrukcjami redirect i keep.

Przekierowanie a alias i reguła sortowania

Alias działa na poziomie tablicy adresów: wiadomość nigdy nie trafia do osobnej skrzynki, tylko od razu jest rozwijana na docelowy adres. Reguła przekierowania działa później, gdy list jest już w skrzynce, dlatego może korzystać z warunków dotyczących tematu, nadawcy, nagłówków czy obecności załącznika. Reguła sortowania jedynie przenosi list do folderu i nie generuje ruchu wychodzącego. W praktyce ma to konsekwencje dla limitów: wiadomość przekierowana liczy się jako wysłana i zjada dobowy limit wysyłki konta, alias nie.

Dlaczego przekierowana poczta ląduje w spamie

Najczęstszy problem to złamanie SPF. Serwer odbiorcy widzi list rzekomo od nadawcy z obcej domeny, ale wysłany z adresu IP serwera przekierowującego, którego rekord SPF tej domeny nie autoryzuje. Efektem jest odrzucenie z komunikatem 550 SPF check failed albo trafienie do spamu. Mechanizmem łagodzącym jest SRS, czyli przepisanie adresu zwrotnego koperty, oraz poprawnie podpisany DKIM, który przetrwa przekierowanie, o ile po drodze nic nie modyfikuje treści ani nagłówków. Druga typowa pułapka to pętla: konto A przekierowuje na B, a B na A, co kończy się błędem o przekroczeniu liczby przeskoków i lawiną raportów niedostarczenia. Trzecia to niezauważona reguła ustawiona przez atakującego po przejęciu konta, która po cichu kopiuje całą korespondencję na zewnętrzny adres.

Kiedy warto oddać sprawę serwisowi

Jeśli poczta nagle przestała przychodzić, klient zgłasza, że kontrahenci nie dostają odpowiedzi, albo w skrzynce pojawiają się masowe raporty o niedostarczeniu, powodem bywa właśnie źle skonfigurowana lub obca reguła. Warszawskie Pogotowie Komputerowe dojeżdża do klienta w Warszawie, sprawdza reguły w panelu serwera i w programie pocztowym, analizuje nagłówki wiadomości pod kątem SPF, DKIM i DMARC oraz porządkuje konfigurację kont. Diagnoza jest bezpłatna, a przy podejrzeniu przejęcia skrzynki wykonujemy też przegląd komputera pod kątem złośliwego oprogramowania wykradającego hasła.