Citirea expeditorului și a antetelor mesajului

Modulul 2: Citirea mesajelor · Timp de citire: 10 minute

Obiectiv de învățare: După această lecție veți putea deosebi numele afișat de adresa reală a unui expeditor, veți putea deschide antetele (antetele mesajului) unui mesaj și citi Return-Path, Received, Authentication-Results și List-Unsubscribe și veți ști ce dezvăluie despre dumneavoastră imaginile externe și confirmările de primire.

Noțiuni cheie: nume afișat, Răspunde la, Antete, Afişează sursa, Authentication-Results, aliniere, List-Unsubscribe, resurse externe, pixel de urmărire, confirmare de primire

Un nume nu este o adresă

În lista de mesaje, la majoritatea e-mailurilor nu vedeți o adresă de e-mail, ci un nume: "Ahmed", "Bloemenatelier Example", "Serviciul clienți". Acesta este numele afișat. În antetul From, el apare înaintea adresei:

From: Sanne de Vries <sanne@example.com>

Numele afișat este ales de expeditor, iar oricine poate completa orice nume. Un escroc poate deci trimite mesaje ca "Sanne de Vries" de pe o adresă cu totul diferită. În lecția 4.1 vă configurați propriul nume afișat; acum important este să nu vă încredeți orbește în numele afișat al altora.

În webmail, deasupra unui mesaj deschis, faceți clic pe Detalii. Veți vedea atunci, pe lângă nume, și adresa completă a expeditorului și toți destinatarii. La un e-mail care vă cere ceva, uitați-vă întotdeauna la adresă, mai ales la partea de după @.

Răspunde la: unde ajunge de fapt răspunsul dumneavoastră

Un e-mail poate avea un antet Reply-To, în webmail Răspunde la. Dacă faceți clic pe Răspunde, răspunsul dumneavoastră merge la acea adresă și nu la From. Există motive întemeiate pentru aceasta. Un magazin online, de exemplu, trimite de pe noreply@ și pune serviciul clienți în Răspunde la.

Dar este și un truc cunoscut. Un e-mail pare să vină de la director, cu adresa corectă în From, însă Răspunde la indică o adresă a escrocului. Cine răspunde, vorbește din acel moment cu escrocul. Prin urmare, la o solicitare neașteptată, verificați în fereastra de compunere la ce adresă merge răspunsul dumneavoastră, înainte de a face clic pe Trimite.

Deschiderea antetelor

Afișarea unui e-mail arată doar câteva antete. Pe celelalte le puteți deschide în două moduri:

• Antete deasupra mesajului: webmailul deschide o fereastră cu toate antetele mesajului, așa cum vedeți în imagine.
• Mai multe > Afişează sursa: webmailul deschide într-o filă nouă întregul mesaj așa cum se află pe server, adică antetele, un rând gol și apoi conținutul și atașamentele sub formă de text.

În meniul Mai multe găsiți și Exportă.... Cu această opțiune descărcați mesajul ca fișier .eml, de exemplu pentru a-l trimite furnizorului dumneavoastră sau unui coleg care trebuie să examineze antetele.

La început, antetele par un amestec dezordonat. Nu trebuie să le cunoașteți pe toate. Căutați țintit patru tipuri.

Patru antete care spun ceva

Ahmed primește un buletin informativ de la furnizorul său angro, "Groothandel Example". În antete apare, printre altele, următorul text (prescurtat):

Return-Path: <bounce-7731@mailer.example.org>
Received: from mailer.example.org (mailer.example.org [198.51.100.40])
        by mx.example.net with ESMTPS
        for <ahmed@example.net>; Mon, 09 Nov 2026 07:02:11 +0100
Authentication-Results: mx.example.net;
        spf=pass smtp.mailfrom=mailer.example.org;
        dkim=pass header.d=example.org;
        dmarc=pass header.from=example.org
From: Groothandel Example <nieuws@example.org>
List-Unsubscribe: <https://www.example.org/afmelden?id=7731>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Return-Path este adresa expeditorului de pe plic din lecția 1.1. Mesajele de eroare ajung acolo. La buletinele informative, aceasta este adesea o adresă separată pentru fiecare destinatar, astfel încât expeditorul să poată vedea ce adresă nu mai funcționează.

Received arată ce server a predat mesajul cărui server. Rândul de sus a fost creat chiar de serverul lui Ahmed. În acest rând aveți cea mai mare încredere: aici vedeți de pe ce server și de la ce adresă IP a intrat de fapt mesajul.

Authentication-Results este raportul serverului destinatar despre verificările din lecția 1.1:

• spf=pass cu smtp.mailfrom: serverul care a livrat mesajul are dreptul să trimită în numele domeniului expeditorului de pe plic.
• dkim=pass cu header.d: semnătura digitală este corectă și a fost aplicată de acel domeniu.
• dmarc=pass cu header.from: domeniul din From corespunde unei verificări SPF sau DKIM reușite. Aceasta se numește aliniere. Aici DKIM a fost semnat de example.org, iar From este tot example.org. Și mailer.example.org este considerat aliniat, deoarece se încadrează sub același domeniu.

Important: contează doar Authentication-Results de la propriul dumneavoastră server destinatar. Un expeditor poate pune singur în mesaj un rând fals cu "pass". Verificați deci ce server a scris rândul (primul cuvânt, aici mx.example.net). Nu orice server adaugă acest rând. Dacă nu îl vedeți, puteți totuși verifica dacă există un antet DKIM-Signature și pentru ce domeniu (d=).

Și atenție: pass înseamnă doar că mesajul vine cu adevărat de la acel domeniu. Un escroc cu propriul domeniu, cum ar fi example-betaling.example, poate obține fără probleme pass la toate trei. Verificarea spune cine trimite, nu dacă acesta este de încredere.

List-Unsubscribe este o adresă de dezabonare pe care programele de e-mail o pot folosi pentru un buton de dezabonare. Împreună cu List-Unsubscribe-Post, dezabonarea se poate face cu un singur clic, fără să trebuiască mai întâi să confirmați pe un site web. La un buletin informativ la care v-ați abonat singur, dezabonarea este calea corectă. La spam adevărat nu: acolo doar confirmați că adresa dumneavoastră există (lecția 8.2).

Imagini din exterior și pixeli de urmărire

Multe buletine informative își preiau imaginile de pe internet în momentul în care deschideți mesajul. Acestea sunt resurse externe. O astfel de imagine poate avea un cod unic în adresă sau poate fi chiar o imagine invizibilă de un pixel: un pixel de urmărire. Imediat ce deschideți mesajul și imaginea se încarcă, expeditorul știe că ați deschis mesajul, când și de la ce adresă IP.

Webmailul WebOké nu încarcă implicit resursele externe. Vedeți atunci o bară cu mesajul că acestea sunt blocate și un buton pentru a le încărca totuși pentru acest singur mesaj. În Setări personale > Preferinţe > Afişarea mesajelor puteți alege la Permite resurse externe între niciodată, de la contactele mele, de la expeditori de încredere sau întotdeauna. Întotdeauna nu este recomandat: atunci orice expeditor, inclusiv un spammer, vede că adresa dumneavoastră există și este citită.

Confirmări de primire

Un expeditor poate solicita o confirmare de primire: o notificare atunci când deschideți mesajul. Webmailul vă întreabă atunci dacă doriți să o trimiteți. Nu sunteți obligat. De altfel, confirmarea spune doar că mesajul a fost afișat pe ecranul dumneavoastră, nu că l-ați citit sau înțeles. În Afişarea mesajelor setați ce face webmailul cu astfel de solicitări; dacă aveți îndoieli, lăsați-l să vă întrebe de fiecare dată. Unui expeditor necunoscut nu îi trimiteți confirmare.

În practică: cum funcționează în webmail

Deasupra unui mesaj deschis se află Detalii, Antete și Text simplu. Afişează sursa și Exportă... le găsiți sub Mai multe. Resursele externe le setați în Setări personale > Preferinţe > Afişarea mesajelor. Manualul Roundcube descrie butoanele la Citirea unui mesaj; modul de citire a antetelor este explicat și în baza de cunoștințe. În alte webmailuri, precum Gmail sau Outlook.com, funcționează asemănător, deși butonul pentru sursă are acolo alt nume.

Rezumat

• Numele afișat este ales de expeditor; verificați cu Detalii adresa reală și domeniul.
• Răspunde la stabilește unde ajunge răspunsul dumneavoastră și poate indica un alt domeniu.
• Cu Antete sau Mai multe > Afişează sursa vedeți toate antetele; citiți Return-Path, rândul Received de sus, Authentication-Results și List-Unsubscribe.
• Contează doar Authentication-Results de la propriul server, iar pass spune cine trimite, nu dacă acesta este de încredere.
• Resursele externe și confirmările de primire îi spun expeditorului că ați deschis mesajul.

Test (quiz)

Exercițiu

Exercițiul A2.2: Analizarea unui mesaj real. Alegeți un e-mail pe care l-ați primit, de exemplu un buletin informativ. Deschideți-l, alegeți Mai multe > Afişează sursa și copiați doar antetele: tot textul până la primul rând gol. Lipiți-le în formular și completați domeniul expeditorului (From) și domeniul din Return-Path. Programul analizează antetele lipite în memorie (nu se salvează nimic), compară răspunsurile dumneavoastră și arată ce a găsit: lanțul Received, domeniul DKIM și dacă domeniile sunt aliniate. Verde: ambele răspunsuri sunt corecte. Portocaliu: unul este corect. Roșu: niciunul nu este corect.

Lecturi suplimentare

Acolo unde sunt descriși pași în webmail, aceștia se aplică webmailului WebOké; în alte webmailuri funcționează asemănător.

• Roundcube Webmail 3.1: Citirea unui mesaj
• Vizualizarea și citirea liniilor de antet (headere) ale unui e-mail
• Curs gratuit E-mailul la punct: configurare și livrare corectă 1.5: Citirea capetelor de mesaj: de unde a venit acest e-mail?
• Curs gratuit Siguranță online pentru antreprenori 3.3: Citirea expeditorului și a antetelor
• Curs gratuit E-mailul la punct: configurare și livrare corectă 7.2: Consimțământ, dezabonare și o listă curată
• RFC 5322, Internet Message Format (în engleză): https://www.rfc-editor.org/rfc/rfc5322
• RFC 2369, List-Unsubscribe și alte antete pentru liste (în engleză): https://www.rfc-editor.org/rfc/rfc2369
• RFC 8058, dezabonare cu un singur clic (în engleză): https://www.rfc-editor.org/rfc/rfc8058