ניתוח כותרות אימייל: כל תחנה ו-SPF, DKIM, DMARC

קריאת המסלול מלמטה למעלה

כל שרת שמטפל בהודעה מוסיף שורת Received מעל השורות שכבר קיימות. לכן התחנה הישנה ביותר נמצאת בתחתית והאחרונה, ספק תיבת הדואר שלכם, נמצאת בראש. המנתח הופך אותן לרשימה לפי סדר המסלול שעברה ההודעה, עם השעה שבה כל שרת מציין שקיבל אותה ועם פער הזמן מהתחנה הקודמת.

פער של כמה שניות הוא תקין. פער של דקות בדרך כלל מצביע על כך שההודעה המתינה בתור, מפני שהשרת המקבל ביקש ניסיון חוזר עקב greylisting, שרת ממסר היה עמוס או שמסנן הדואר היוצא של השולח עיכב אותה. השעון נע לאחור? השעה באחד השרתים שגויה.

על אילו תוצאות Authentication-Results אפשר לסמוך

Authentication-Results (RFC 8601) הוא השדה שבו שרת מקבל מתעד את תוצאות SPF, DKIM, DMARC ולעיתים גם ARC. הודעה יכולה לכלול כמה שורות כאלה, ורק השורה שנוספה על ידי השרת שמסר לכם את ההודעה נחשבת. כל שורה שמתחתיה נכתבה לפני שהספק שלכם קיבל את ההודעה, על ידי שרתים שאין סיבה לסמוך עליהם, והשולח יכול לכתוב שם כל דבר שירצה.

המנתח מתייחס לתוצאה העליונה ביותר כפסק הדין ומציג את שאר התוצאות בנפרד. לצדה מוצגים שלושת הדומיינים שקובעים את ההתאמה: דומיין From, דומיין d= של DKIM ודומיין Return-Path שמולו נבדק SPF. בדיקת DMARC עוברת רק כאשר SPF או DKIM עוברים עבור דומיין שתואם לדומיין From, והשוואה ביניהם מסבירה לעיתים קרובות מדוע הבדיקה נכשלה.

איפה למצוא את כותרות האימייל

ב-Gmail, פתחו את ההודעה, לחצו על שלוש הנקודות שליד תשובה ובחרו הצגת המקור. ב-Outlook באינטרנט, פתחו את ההודעה, בחרו פעולות נוספות, לאחר מכן הצגה והצגת פרטי הודעה. ביישום Outlook למחשב, בחרו קובץ, לאחר מכן מאפיינים, ואת התיבה כותרות אינטרנט. ב-Apple Mail בחרו תצוגה, הודעה, כל הכותרות. העתיקו הכול עד לשורה הריקה הראשונה, שבה מתחיל גוף ההודעה. אם תדביקו את ההודעה כולה, הגוף ייחתך לפני הניתוח.

הכותרות מכילות כתובות IP וכתובות אימייל. הן נקראות בזיכרון לצורך יצירת התוצאה ואינן נשמרות, מוטמנות במטמון או נרשמות ביומן.

בדקו הודעה אמיתית במקום זאת

כל אחד מהכלים האלה בודק חלק אחד מההגדרות שלכם. הבדיקה המלאה קוראת את האימייל עצמו: שלחו הודעה אחת לכתובת חד-פעמית וקבלו תוצאות SPF, DKIM ו-DMARC כפי שהשרת המקבל העריך אותן, רשימות שחורות, תוכן, שני ציוני הספאם ותוכנית תיקון. הוסיפו בדיקת מיקום בתיבה כדי לראות לאיזו תיקייה ההודעה מגיעה ב-Gmail, Outlook, Yahoo ובספקים אחרים.

בדקו את האימייל שלכם הציגו דוח לדוגמה

שאלות

איך קוראים כותרות אימייל?

התחילו בשורת Received התחתונה והתקדמו כלפי מעלה, זה הסדר שבו השרתים טיפלו בהודעה. לאחר מכן בדקו את שורת Authentication-Results שהוסיף ספק הדוא"ל שלכם, השורה העליונה ביותר, כדי לראות את תוצאות SPF, DKIM ו-DMARC.

למה DKIM עובר אבל DMARC נכשל?

DMARC דורש חתימת DKIM שעברה ושדומיין d= שלה תואם לדומיין From, או בדיקת SPF שעברה עבור דומיין Return-Path שתואם לו. חתימה מהדומיין של פלטפורמת השליחה שלכם יכולה לעבור DKIM ועדיין לא לתרום דבר ל-DMARC. המנתח מציג את שלושת הדומיינים זה לצד זה כדי שאפשר יהיה לראות את חוסר ההתאמה.

המדריך המלא: DMARC fail

מה המשמעות של עיכוב ארוך בין שתי תחנות?

ההודעה המתינה בשרת שבו העיכוב מתחיל. סיבות נפוצות הן greylisting, שבו המקבל מבקש מהשולח לנסות שוב מאוחר יותר, תור שליחה יוצאת מלא או מסנן שסורק דואר לפני שהוא מעביר אותו הלאה. עיכוב יחיד של כמה דקות הוא לעיתים רחוקות בעיית מסירה, הוא מסביר מדוע ההודעה הגיעה באיחור.

אפשר לזייף כותרות אימייל?

אפשר לזייף כל דבר שהשולח כותב. אפשר להמציא שורות Received שנמצאות מתחת לשורות של הספק שלכם ושורות Authentication-Results ישנות. אי אפשר לזייף את מה שהספק שלכם הוסיף למעלה, והספק יכול לבדוק את חתימת DKIM מול המפתח הציבורי של השולח. המנתח אינו מאמת חתימות בעצמו, הוא קורא את פסק הדין של הספק שלכם מהשורה העליונה.

מה זה ARC בכותרות?

ARC ‏(RFC 8617) מאפשר לשירות העברה, כגון רשימת תפוצה או כתובת להעברת דואר, לתעד את תוצאות האימות שראה לפני ששינה את ההודעה. לאחר מכן המקבל הסופי יכול להחליט אם לתת אמון בתיעוד הזה כאשר ההעברה פגעה ב-SPF או ב-DKIM.

אפשר לבדוק הודעה לפני ששולחים אותה?

כן. כותרות קיימות רק לאחר שהודעה נמסרה ליעד כלשהו. כדי לבדוק קמפיין או אימייל תפעולי לפני שהוא מגיע למישהו, שלחו אותו לכתובת בדיקה בדף הבית. תקבלו את התוצאות האלה יחד עם בדיקות רשימות שחורות, תוכן, קישורים וכללי שולחים בכמות גדולה, בדוח אחד.

Common errors

כלים חינמיים נוספים

בדיקת SPFתחביר, שרשרת include ומגבלת עשר השאילתות.בדיקת רשומת DMARCמדיניות, התאמה ומי מקבל את הדוחות.בדיקת DKIMהמפתח שפורסם עבור selector: סוג, גודל ודגלים.בדיקת רשימה שחורהרשימות שחורות של כתובות IP ודומיינים, רשימה אחר רשימה.ניתוח כותרות אימייל אתם כאןהמסלול, העיכובים ותוצאת האימות.בדיקת רשומת MX חדששרתי דואר, עדיפויות ויעדים לא תקינים.בדיקת BIMI חדשהרשומה, הלוגו, האישור ומדיניות DMARC.