Czym jest adres e-mail?

Adres e-mail wskazuje skrzynkę pocztową lub miejsce docelowe przekierowania i zwykle ma postać część-lokalna@domena. Część przed znakiem @ interpretuje dostawca poczty, a domenę po nim rozwiązuje się przez DNS. Adres może mieć poprawny format, a mimo to nie odbierać poczty, jeśli jego domena lub skrzynka nie zostały skonfigurowane.

Z czego składa się adres

Część lokalna może zawierać litery, cyfry i niektóre znaki interpunkcyjne, ale dostawcy stosują własne ograniczenia. Teoretycznie niektóre systemy rozróżniają w niej wielkie i małe litery, choć większość usług dla użytkowników indywidualnych tego nie robi. Nie zakładaj, że kropki lub znaki plus są ignorowane: to cecha konkretnego dostawcy, a nie wszystkich adresów e-mail. Domena może zawierać znaki narodowe, które na potrzeby DNS są odpowiednio kodowane.

Nazwa wyświetlana, np. „Dział wsparcia”, to coś innego niż sam adres. Zanim odpowiesz lub wyślesz poufne informacje, sprawdź właściwy adres. Podobnie wyglądające litery i domeny mogą zmylić czytelnika, nawet gdy widoczna nazwa wydaje się znajoma.

Jak dostarczana jest wiadomość

Serwer nadawcy wyszukuje rekordy MX domeny odbiorcy i próbuje dostarczyć wiadomość do odpowiedniego serwera odbiorczego. Nazwa wskazana w MX zwykle rozwiązuje się na adres przez własny rekord A lub AAAA. Następnie usługa odbiorcza decyduje, czy skrzynka lub alias istnieje i czy przyjąć wiadomość. Sam DNS nie potwierdzi, że adres kontroluje konkretna osoba.

Dostarczenie może się nie udać, ponieważ domena nie ma działającej konfiguracji poczty, skrzynka jest pełna, filtr odrzucił wiadomość albo serwer odbiorczy jest niedostępny. Udane „wysłanie” w aplikacji oznacza tylko, że aplikacja przekazała wiadomość swojemu serwerowi; nie gwarantuje, że trafi ona do skrzynki odbiorcy. Zachowaj zwrócony błąd lub powiadomienie o niedoręczeniu, aby ustalić przyczynę. W praktyce adres sprawdzisz za pomocą narzędzia 2IP „Sprawdź adres e-mail”; jego wynik nie dowodzi jednak, że skrzynka należy do konkretnej osoby.

Aliasy i bezpieczeństwo konta

Alias przekazuje lub kieruje pocztę do innej skrzynki, a adres jednorazowy może wygasnąć już po krótkim czasie. Żadne z tych rozwiązań nie zapewnia nadawcy anonimowości: dostawcy i same wiadomości mogą przechowywać dane identyfikujące. Subskrypcje zapisuj na osobne aliasy, ale upewnij się, że usługa pozwala odbierać wiadomości weryfikacyjne i linki do resetowania hasła.

Chroń główną skrzynkę unikalnym hasłem i, jeśli to możliwe, uwierzytelnianiem wieloskładnikowym. Zadbaj o możliwość odzyskania dostępu, bo od skrzynki pocztowej zależy wiele innych kont. Uważaj na niespodziewane załączniki i linki, a prośby o dane logowania weryfikuj znanym kanałem. Rekordy uwierzytelniania poczty, takie jak SPF, DKIM i DMARC, pomagają domenom określać i sprawdzać zasady wysyłki, ale nie czynią każdej wiadomości wiarygodną.

Sprawdzanie adresu

Przed wysłaniem sprawdź pisownię, zwłaszcza domeny. Kontrola składni nie dowodzi, że skrzynka istnieje, a inwazyjne usługi „weryfikacji” mogą ujawnić adres osobom trzecim. W przypadku domeny firmowej sprawdź jej rekordy MX i powiązane rekordy DNS, a następnie wyślij wiadomość testową przez zwykłą usługę pocztową. Jeśli dostarczenie się nie powiedzie, zawęź przyczynę na podstawie kodu niedoręczenia i logów dostawcy.

Widoczny nadawca a techniczna ścieżka dostarczenia

Pole From określa autora i nazwę wyświetlaną, a samo dostarczenie pozostawia dodatkowe ślady. Nagłówki Received, dane koperty i Authentication-Results pomagają odtworzyć trasę i wyniki kontroli domeny. Więcej przeczytasz w artykułach o nagłówkach e-mail oraz o SPF, DKIM i DMARC.