Čtení trasy zdola nahoru
Každý server, který zprávu zpracuje, přidá řádek Received nad ty stávající. Nejstarší krok je proto dole a poslední krok, tedy server poskytovatele vaší schránky, je nahoře. Analyzátor je převede na seznam v pořadí, ve kterém zpráva putovala, včetně času, kdy ji podle daného serveru přijal, a prodlevy od předchozího kroku.
Prodleva několika sekund je běžná. Minuty obvykle znamenají, že zpráva čekala ve frontě, protože přijímající server požádal o opakování kvůli greylistingu, přenosový server byl vytížený nebo ji zadržel odchozí filtr odesílatele. Jde čas zpět? Jeden ze serverů má nesprávně nastavený čas.
Kterému Authentication-Results důvěřovat
Do Authentication-Results (RFC 8601) přijímající server zapisuje výsledky SPF, DKIM, DMARC a někdy také ARC. Zpráva může obsahovat několik těchto řádků, ale platí pouze ten, který přidal server, jenž vám ji doručil. Vše pod ním bylo zapsáno dříve, než zprávu obdržel váš poskytovatel, servery, kterým nemáte důvod důvěřovat. Odesílatel tam navíc může uvést cokoli.
Analyzátor považuje nejvýše uvedený výsledek za rozhodující a ostatní uvádí samostatně. Vedle něj uvidíte tři domény, které určují shodu: doménu From, doménu DKIM d= a doménu Return-Path, vůči které byl ověřen SPF. DMARC projde pouze tehdy, když projde SPF nebo DKIM pro doménu, která odpovídá doméně From. Porovnáním těchto domén lze často vysvětlit, proč kontrola neprošla.
Kde najít hlavičky e-mailu
V Gmail otevřete zprávu, klikněte na tři tečky vedle možnosti Odpovědět a zvolte Zobrazit originál. V Outlook na webu otevřete zprávu, zvolte Další akce, potom Zobrazit a Zobrazit podrobnosti zprávy. V desktopové aplikaci Outlook zvolte Soubor, potom Vlastnosti a pole Internetová záhlaví. V Apple Mail zvolte Zobrazení, Zpráva a Všechny hlavičky. Zkopírujte vše až po první prázdný řádek, kde začíná tělo zprávy. Pokud vložíte celou zprávu, tělo se před analýzou odstraní.
Hlavičky obsahují IP adresy a e-mailové adresy. Pro vytvoření výsledku se načtou do paměti a neukládají se ani do mezipaměti či protokolů.
Otázky
Jak číst hlavičky e-mailu?
Začněte u nejnižšího řádku Received a postupujte nahoru. V tomto pořadí servery zprávu zpracovávaly. Potom v nejvýše uvedeném řádku Authentication-Results, který přidal váš poskytovatel, zkontrolujte výsledky SPF, DKIM a DMARC.
Proč DKIM projde, ale DMARC selže?
DMARC vyžaduje platný podpis DKIM, jehož doména d= odpovídá doméně From, nebo úspěšnou kontrolu SPF pro doménu Return-Path, která jí odpovídá. Podpis z vlastní domény vaší odesílací platformy může projít kontrolou DKIM, ale pro DMARC nic neznamená. Analyzátor zobrazuje všechny tři domény vedle sebe, takže je neshoda viditelná.
Podrobný návod: DMARC fail
Co znamená dlouhé zpoždění mezi dvěma servery?
Zpráva čekala na serveru, kde zpoždění začíná. Mezi běžné příčiny patří greylisting, při kterém příjemce požádá odesílatele, aby to zkusil později, plná fronta odchozí pošty nebo filtr, který zprávu před předáním kontroluje. Jednorázové zpoždění v délce několika minut jen zřídka znamená problém s doručitelností. Vysvětluje však, proč zpráva dorazila pozdě.
Lze hlavičky e-mailu zfalšovat?
Vše, co zapíše odesílatel, lze zfalšovat. Řádky Received pod řádkem vašeho poskytovatele i staré řádky Authentication-Results mohou být smyšlené. Údaje, které váš poskytovatel přidal nahoru, zfalšovat nelze a váš poskytovatel může ověřit podpis DKIM pomocí veřejného klíče odesílatele. Analyzátor podpisy sám neověřuje. Čte výsledek vašeho poskytovatele z nejvýše uvedeného řádku.
Co je ARC v hlavičkách e-mailu?
ARC (RFC 8617) umožňuje přeposílací službě, například e-mailové konferenci nebo přeposílací adrese, zaznamenat výsledky ověření, které zjistila před změnou zprávy. Konečný příjemce se pak může rozhodnout, zda tomuto záznamu důvěřovat, pokud přeposlání narušilo SPF nebo DKIM.
Mohu zprávu otestovat ještě před odesláním?
Ano. Hlavičky vzniknou až poté, co je zpráva někam doručena. Chcete-li zkontrolovat kampaň nebo transakční e-mail předtím, než se k někomu dostane, odešlete jej na testovací adresu na domovské stránce. V jednom reportu získáte tyto výsledky spolu s kontrolou blacklistů, obsahu, odkazů a pravidel pro hromadné odesílatele.