Заголовок письма — это раздел метаданных, прикреплённый к каждому сообщению электронной почты, содержащий важную информацию о маршрутизации и аутентификации. Заголовки включают адреса отправителя и получателя, временные метки, темы сообщений, а также подробную запись о серверах, через которые прошло сообщение при доставке. Эти технические данные позволяют почтовым серверам правильно направлять сообщения, проверять подлинность отправителя и помогают системам безопасности обнаруживать попытки подделки или манипуляции.
Заголовки писем критически важны как для безопасности, так и для доставляемости. Для специалистов по безопасности заголовки раскрывают истинное происхождение письма, обнаруживая потенциальные попытки фишинга, даже когда видимое поле 'From' выглядит легитимным. Изучая цепочку Received и результаты аутентификации, вы можете проверить, действительно ли письмо пришло от заявленного отправителя. С точки зрения доставляемости, заголовки содержат сигналы аутентификации, которые провайдеры почтовых ящиков используют для решения о принятии, помещении в карантин или отклонении входящей почты. Письма с правильными заголовками аутентификации, показывающими прохождение проверок SPF, DKIM и DMARC, с гораздо большей вероятностью попадут во входящие, чем те, которые не прошли эти проверки. Заголовки также предоставляют важную отладочную информацию, когда письма теряются или попадают в спам. Технические службы поддержки полагаются на анализ заголовков для диагностики сбоев доставки, выявления IP-адресов в чёрных списках и решения проблем маршрутизации.
Каждое электронное письмо состоит из двух частей: заголовка и тела. В то время как тело содержит ваше фактическое сообщение, заголовок хранит техническую информацию, делающую доставку почты возможной. Когда вы отправляете письмо, ваш почтовый сервер добавляет начальные поля заголовков, такие как From, To, Date и Subject. По мере продвижения сообщения через интернет каждый почтовый сервер, через который оно проходит, добавляет запись заголовка 'Received', создавая хронологический след пути письма. Эти записи располагаются в обратном порядке, поэтому последний сервер отображается вверху. Эта цепочка помогает устранять проблемы с доставкой и обнаруживать подозрительные паттерны маршрутизации. Заголовки аутентификации, такие как Authentication-Results, DKIM-Signature и Received-SPF, добавляются принимающими серверами после проверки записей SPF, DKIM и DMARC. Эти заголовки указывают, прошло ли письмо различные проверки аутентификации или нет, помогая спам-фильтрам и получателям оценить легитимность сообщения.
В Gmail откройте письмо и нажмите на меню с тремя точками, затем выберите 'Показать оригинал'. В Outlook откройте сообщение, перейдите в Файл > Свойства и просмотрите раздел интернет-заголовков. Большинство почтовых клиентов имеют похожую опцию 'показать исходный код' или 'показать оригинал' в меню сообщения.
Сосредоточьтесь на Authentication-Results (показывает прохождение или провал SPF/DKIM/DMARC), заголовках Received (раскрывают фактический путь и источник), Return-Path (адрес отправителя конверта) и DKIM-Signature (криптографическая проверка). Расхождения между ними и видимым адресом From часто указывают на подделку.
Некоторые заголовки, такие как From и Subject, могут быть легко подделаны отправителями. Однако заголовки Received, добавляемые каждым сервером в цепочке, более надёжны, а заголовки аутентификации, такие как DKIM-Signature, используют криптографию, которую злоумышленники не могут подделать без доступа к приватному ключу домена.
Каждый сервер, обрабатывающий письмо, добавляет свои собственные заголовки, и письма могут проходить через спам-фильтры, шлюзы безопасности и несколько почтовых серверов, прежде чем дойдут до вас. Маркетинговые письма, отправляемые через ESP, часто имеют дополнительные заголовки отслеживания и аутентификации, что приводит к длинным разделам заголовков.
Начните использовать EmailVerify сегодня. Проверяйте email с точностью 99,9%.