Заголовок письма
Все термины email, которые вам нужно знать для освоения email-маркетинга и доставляемости, объяснённые просто и понятно.
Аутентификация писем
Определение
Заголовок письма — это раздел метаданных, прикреплённый к каждому сообщению электронной почты, содержащий важную информацию о маршрутизации и аутентификации. Заголовки включают адреса отправителя и получателя, временные метки, темы сообщений, а также подробную запись о серверах, через которые прошло сообщение при доставке. Эти технические данные позволяют почтовым серверам правильно направлять сообщения, проверять подлинность отправителя и помогают системам безопасности обнаруживать попытки подделки или манипуляции.
Типичные сценарии использования
Расследование фишинговых писем для определения истинного происхождения отправителя
Отладка сбоев доставки писем и проблем с возвратом
Проверка результатов аутентификации SPF, DKIM и DMARC
Отслеживание маршрута доставки задержанных или потерянных писем
Определение, какой сервер или переход вызвал проблемы с доставкой
Обнаружение попыток подделки писем в подозрительных сообщениях
Анализ решений спам-фильтров и причин пометки писем
Криминалистический анализ для инцидентов безопасности и аудитов соответствия
Почему заголовки писем важны
Заголовки писем критически важны как для безопасности, так и для доставляемости. Для специалистов по безопасности заголовки раскрывают истинное происхождение письма, обнаруживая потенциальные попытки фишинга, даже когда видимое поле 'From' выглядит легитимным. Изучая цепочку Received и результаты аутентификации, вы можете проверить, действительно ли письмо пришло от заявленного отправителя. С точки зрения доставляемости, заголовки содержат сигналы аутентификации, которые провайдеры почтовых ящиков используют для решения о принятии, помещении в карантин или отклонении входящей почты. Письма с правильными заголовками аутентификации, показывающими прохождение проверок SPF, DKIM и DMARC, с гораздо большей вероятностью попадут во входящие, чем те, которые не прошли эти проверки. Заголовки также предоставляют важную отладочную информацию, когда письма теряются или попадают в спам. Технические службы поддержки полагаются на анализ заголовков для диагностики сбоев доставки, выявления IP-адресов в чёрных списках и решения проблем маршрутизации.
Как работают заголовки писем
Каждое электронное письмо состоит из двух частей: заголовка и тела. В то время как тело содержит ваше фактическое сообщение, заголовок хранит техническую информацию, делающую доставку почты возможной. Когда вы отправляете письмо, ваш почтовый сервер добавляет начальные поля заголовков, такие как From, To, Date и Subject. По мере продвижения сообщения через интернет каждый почтовый сервер, через который оно проходит, добавляет запись заголовка 'Received', создавая хронологический след пути письма. Эти записи располагаются в обратном порядке, поэтому последний сервер отображается вверху. Эта цепочка помогает устранять проблемы с доставкой и обнаруживать подозрительные паттерны маршрутизации. Заголовки аутентификации, такие как Authentication-Results, DKIM-Signature и Received-SPF, добавляются принимающими серверами после проверки записей SPF, DKIM и DMARC. Эти заголовки указывают, прошло ли письмо различные проверки аутентификации или нет, помогая спам-фильтрам и получателям оценить легитимность сообщения.
Лучшие практики
Научитесь читать цепочку заголовков Received снизу (первый переход) вверх (последний переход)
Всегда проверяйте заголовок Authentication-Results на предмет статуса SPF, DKIM и DMARC
Сравнивайте домен заголовка From с доменом подписи DKIM для проверки соответствия
Используйте инструменты анализа заголовков для быстрого декодирования сложных заголовков
Проверяйте соответствие Return-Path адресу From для обнаружения потенциальной подделки
Ищите необычные переходы серверов или географические аномалии маршрутизации
Сохраняйте оригинальные заголовки при сообщении о фишинге или злоупотреблениях
Включайте полные заголовки при отправке тикетов поддержки по доставляемости
Часто задаваемые вопросы
Как просмотреть заголовки письма в Gmail, Outlook или других почтовых клиентах?
В Gmail откройте письмо и нажмите на меню с тремя точками, затем выберите 'Показать оригинал'. В Outlook откройте сообщение, перейдите в Файл > Свойства и просмотрите раздел интернет-заголовков. Большинство почтовых клиентов имеют похожую опцию 'показать исходный код' или 'показать оригинал' в меню сообщения.
Какие заголовки наиболее важны для проверки безопасности?
Сосредоточьтесь на Authentication-Results (показывает прохождение или провал SPF/DKIM/DMARC), заголовках Received (раскрывают фактический путь и источник), Return-Path (адрес отправителя конверта) и DKIM-Signature (криптографическая проверка). Расхождения между ними и видимым адресом From часто указывают на подделку.
Можно ли подделать или манипулировать заголовками писем?
Некоторые заголовки, такие как From и Subject, могут быть легко подделаны отправителями. Однако заголовки Received, добавляемые каждым сервером в цепочке, более надёжны, а заголовки аутентификации, такие как DKIM-Signature, используют криптографию, которую злоумышленники не могут подделать без доступа к приватному ключу домена.
Почему у некоторых писем десятки строк заголовков?
Каждый сервер, обрабатывающий письмо, добавляет свои собственные заголовки, и письма могут проходить через спам-фильтры, шлюзы безопасности и несколько почтовых серверов, прежде чем дойдут до вас. Маркетинговые письма, отправляемые через ESP, часто имеют дополнительные заголовки отслеживания и аутентификации, что приводит к длинным разделам заголовков.
Связанные термины
Связанные статьи
Готовы проверить ваши email?
Начните использовать BillionVerify сегодня. Проверяйте email с точностью 99,9%.
Кредитная карта не требуется · 100+ бесплатных проверок ежедневно · Настройка за 5 минут