Sūtītāja un galveņu lasīšana

2. modulis: E-pasta lasīšana · Lasīšanas laiks: 10 minūtes

Mērķis: Pēc šīs nodarbības Jūs varēsiet atšķirt sūtītāja attēlojamo vārdu no viņa īstās adreses, atvērt vēstules galvenes un izlasīt Return-Path, Received, Authentication-Results un List-Unsubscribe, kā arī zināsiet, ko ārējie attēli un saņemšanas apstiprinājumi atklāj par Jums.

Pamatjēdzieni: attēlojamais vārds, Atbildēt-Uz, Galvene, Parādīt pirmtekstu, Authentication-Results, saskaņošana, List-Unsubscribe, ārējie resursi, izsekošanas pikselis, saņemšanas apstiprinājums

Vārds nav adrese

Vēstuļu sarakstā pie lielākās daļas e-pastu Jūs redzat nevis e-pasta adresi, bet vārdu: "Ahmed", "Bloemenatelier Example", "Klientu serviss". Tas ir attēlojamais vārds. Galvenē From tas ir rakstīts pirms adreses:

From: Sanne de Vries <sanne@example.com>

Attēlojamo vārdu izvēlas pats sūtītājs, un ikviens var ierakstīt jebkuru vārdu. Tātad krāpnieks var sūtīt e-pastu kā "Sanne de Vries" no pavisam citas adreses. Nodarbībā 4.1 Jūs iestatīsiet savu attēlojamo vārdu; tagad svarīgi ir tas, lai Jūs citu attēlojamajam vārdam neuzticētos akli.

Tīmekļa pastā virs atvērtas vēstules noklikšķiniet uz Detaļas. Tad blakus vārdam Jūs redzēsiet arī sūtītāja pilno adresi un visus adresātus. Ja e-pastā kaut kas tiek no Jums prasīts, vienmēr paskatieties uz adresi, it īpaši uz daļu pēc @.

Atbildēt-Uz: kurp patiesībā nonāk Jūsu atbilde

E-pastam var būt galvene Reply-To, tīmekļa pastā Atbildēt-Uz. Ja Jūs noklikšķināt uz Atbildēt, Jūsu atbilde tiek nosūtīta uz šo adresi, nevis uz From. Tam ir labi iemesli. Piemēram, interneta veikals sūta no noreply@ un laukā Atbildēt-Uz norāda klientu servisu.

Taču tas ir arī labi zināms triks. Šķiet, ka e-pasts nāk no direktora, laukā From ir pareizā adrese, bet Atbildēt-Uz norāda uz krāpnieka adresi. Kas atbild, tas no šī brīža sarakstās ar krāpnieku. Tāpēc, saņemot negaidītu lūgumu, rakstīšanas logā paskatieties, uz kuru adresi tiks nosūtīta Jūsu atbilde, pirms noklikšķināt uz Sūtīt.

Galveņu atvēršana

E-pasta skatā redzamas tikai dažas galvenes. Pārējās Jūs varat atvērt divos veidos:

• Galvene virs vēstules: tīmekļa pasts atver logu ar visām vēstules galvenēm, kā redzams attēlā.
• Vairāk > Parādīt pirmtekstu: tīmekļa pasts jaunā cilnē atver visu vēstuli tādu, kāda tā glabājas serverī, proti, galvenes, tukšu rindu un pēc tam saturu un pielikumus teksta veidā.

Izvēlnē Vairāk ir arī Eksportēt.... Ar to Jūs lejupielādējat vēstuli kā .eml failu, piemēram, lai nodotu to savam pakalpojumu sniedzējam vai kolēģim, kuram jāaplūko galvenes.

Sākumā galvenes šķiet kā juceklis. Jums nav jāzina tās visas. Meklējiet mērķtiecīgi četrus veidus.

Četras galvenes, kas kaut ko pastāsta

Ahmed saņem jaunumu vēstuli no sava vairumtirgotāja "Groothandel Example". Galvenēs cita starpā ir rakstīts šis (saīsināti):

Return-Path: <bounce-7731@mailer.example.org>
Received: from mailer.example.org (mailer.example.org [198.51.100.40])
        by mx.example.net with ESMTPS
        for <ahmed@example.net>; Mon, 09 Nov 2026 07:02:11 +0100
Authentication-Results: mx.example.net;
        spf=pass smtp.mailfrom=mailer.example.org;
        dkim=pass header.d=example.org;
        dmarc=pass header.from=example.org
From: Groothandel Example <nieuws@example.org>
List-Unsubscribe: <https://www.example.org/afmelden?id=7731>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Return-Path ir aploksnes sūtītāja adrese no nodarbības 1.1. Uz to tiek nosūtīti kļūdu paziņojumi. Jaunumu vēstulēm tā bieži ir atsevišķa adrese katram adresātam, lai sūtītājs varētu redzēt, kura adrese vairs nedarbojas.

Received parāda, kurš serveris nodeva e-pastu kuram serverim. Augšējo rindu ir izveidojis paša Ahmed serveris. Šai rindai Jūs varat uzticēties visvairāk: šeit redzams, no kura servera un no kuras IP adreses e-pasts patiesībā tika saņemts.

Authentication-Results ir saņēmēja servera atskaite par pārbaudēm no nodarbības 1.1:

• spf=pass ar smtp.mailfrom: serveris, kas piegādāja e-pastu, drīkst sūtīt aploksnes sūtītāja domēna vārdā.
• dkim=pass ar header.d: digitālais paraksts ir pareizs, un to ir uzlicis šis domēns.
• dmarc=pass ar header.from: domēns laukā From atbilst veiksmīgai SPF vai DKIM pārbaudei. To sauc par saskaņošanu. Šeit DKIM parakstījis example.org, un From arī ir example.org. Arī mailer.example.org skaitās saskaņots, jo tas ietilpst tajā pašā domēnā.

Svarīgi: nozīme ir tikai Jūsu paša saņēmēja servera Authentication-Results. Sūtītājs pats var ievietot savā vēstulē viltotu rindu ar "pass". Tāpēc paskatieties, kurš serveris šo rindu uzrakstīja (pirmais vārds, šeit mx.example.net). Ne katrs serveris šo rindu pievieno. Ja Jūs to neredzat, Jūs tomēr varat pārbaudīt, vai ir galvene DKIM-Signature un kuram domēnam (d=).

Un ievērojiet: pass nozīmē tikai to, ka e-pasts patiešām nāk no šī domēna. Krāpnieks ar savu domēnu, piemēram, example-betaling.example, var bez problēmām iegūt pass visās trijās pārbaudēs. Pārbaude parāda, kas sūta, nevis to, vai sūtītājam var uzticēties.

List-Unsubscribe ir atteikšanās adrese, ko e-pasta programmas var izmantot atteikšanās pogai. Ja ir pievienots arī List-Unsubscribe-Post, to var izdarīt ar vienu klikšķi, vispirms neapstiprinot neko tīmekļa vietnē. Jaunumu vēstulei, kurai pierakstījāties paši, atteikšanās ir pareizais ceļš. Īstam surogātpastam ne: tur Jūs tikai apstiprināt, ka Jūsu adrese eksistē (nodarbība 8.2).

Ārējie attēli un izsekošanas pikseļi

Daudzas jaunumu vēstules ielādē savus attēlus no interneta brīdī, kad Jūs atverat e-pastu. Tie ir ārējie resursi. Šādam attēlam adresē var būt unikāls kods, vai tas pat var būt neredzams viena pikseļa attēliņš: izsekošanas pikselis. Tiklīdz Jūs atverat e-pastu un attēls tiek ielādēts, sūtītājs uzzina, ka Jūs atvērāt e-pastu, kad un no kuras IP adreses.

WebOké tīmekļa pasts pēc noklusējuma ārējos resursus neielādē. Tad Jūs redzat joslu ar paziņojumu, ka tie ir bloķēti, un pogu, ar kuru tos tomēr var ielādēt tieši šai vēstulei. Sadaļā Iestatījumi > Iestatījumi > Vēstuļu attēlošana pie Atļaut ārējos resursus Jūs varat izvēlēties nekad, no kontaktpersonām, no uzticamajiem sūtītājiem vai vienmēr. Vienmēr nav ieteicams: tad jebkurš sūtītājs, arī surogātpasta sūtītājs, redz, ka Jūsu adrese eksistē un vēstules tiek lasītas.

Saņemšanas apstiprinājumi

Sūtītājs var pieprasīt saņemšanas apstiprinājumu: paziņojumu, kad Jūs atverat vēstuli. Tad tīmekļa pasts Jums jautā, vai vēlaties to nosūtīt. Jums tas nav obligāti. Turklāt apstiprinājums nozīmē tikai to, ka vēstule bija redzama Jūsu ekrānā, nevis to, ka Jūs to izlasījāt vai sapratāt. Sadaļā Vēstuļu attēlošana Jūs iestatāt, ko tīmekļa pasts dara ar šādiem pieprasījumiem; ja šaubāties, ļaujiet tam katru reizi jautāt Jums. Nezināmam sūtītājam apstiprinājumu nesūtiet.

Praksē: tā tas darbojas tīmekļa pastā

Virs atvērtas vēstules ir Detaļas, Galvene un Vienkāršs teksts. Parādīt pirmtekstu un Eksportēt... atradīsiet izvēlnē Vairāk. Ārējos resursus iestata sadaļā Iestatījumi > Iestatījumi > Vēstuļu attēlošana. Roundcube rokasgrāmatā pogas aprakstītas sadaļā Vēstules lasīšana; kā lasīt galvenes, aprakstīts arī zināšanu bāzē. Citos tīmekļa pastos, piemēram, Gmail vai Outlook.com, tas darbojas līdzīgi, lai gan poga pirmteksta skatīšanai tur saucas citādi.

Kopsavilkums

• Attēlojamo vārdu izvēlas pats sūtītājs; ar Detaļas paskatieties uz īsto adresi un domēnu.
• Atbildēt-Uz nosaka, kurp nonāk Jūsu atbilde, un var norādīt uz citu domēnu.
• Ar Galvene vai Vairāk > Parādīt pirmtekstu Jūs redzat visas galvenes; lasiet Return-Path, augšējo Received, Authentication-Results un List-Unsubscribe.
• Nozīme ir tikai Jūsu paša servera Authentication-Results, un pass parāda, kas sūta, nevis to, vai sūtītājam var uzticēties.
• Ārējie resursi un saņemšanas apstiprinājumi pastāsta sūtītājam, ka Jūs atvērāt e-pastu.

Tests

Uzdevums

Uzdevums A2.2: Īsta e-pasta analīze. Izvēlieties kādu saņemtu e-pastu, piemēram, jaunumu vēstuli. Atveriet to, izvēlieties Vairāk > Parādīt pirmtekstu un nokopējiet tikai galvenes: visu līdz pirmajai tukšajai rindai. Ielīmējiet tās veidlapā un ierakstiet sūtītāja domēnu (From) un Return-Path domēnu. Programma ielīmētās galvenes analizē atmiņā (nekas netiek saglabāts), salīdzina Jūsu atbildes un parāda, ko tā atrada: Received ķēdi, DKIM domēnu un to, vai domēni ir saskaņoti. Zaļš: abas atbildes pareizas. Oranžs: viena pareiza. Sarkans: neviena.

Papildu lasāmviela

Kur aprakstīti soļi tīmekļa pastā, tie attiecas uz WebOké tīmekļa pastu; citos tīmekļa pastos tas darbojas līdzīgi.

• Roundcube Webmail 3.1: Vēstules lasīšana
• Apskatīt un lasīt e-pasta ziņojuma galvenes (headers)
• Bezmaksas kurss E-pasts kārtībā: iestatīšana un pareiza piegāde 1.5: Galveņu rindu lasīšana: no kurienes šī vēstule atnāca?
• Bezmaksas kurss Droši tiešsaistē uzņēmējiem 3.3: Atsūtītāja un galveņu lasīšana
• Bezmaksas kurss E-pasts kārtībā: iestatīšana un pareiza piegāde 7.2: Piekrišana, atrakstīšanās un tīrs adresātu saraksts
• RFC 5322, Internet Message Format (angļu valodā): https://www.rfc-editor.org/rfc/rfc5322
• RFC 2369, List-Unsubscribe un citas saraksta galvenes (angļu valodā): https://www.rfc-editor.org/rfc/rfc2369
• RFC 8058, atteikšanās ar vienu klikšķi (angļu valodā): https://www.rfc-editor.org/rfc/rfc8058