Suffix cid sy’n edrych fel ID VPN yw dim ond Content-ID MIME

Rydych chi’n gweld openvpn y tu mewn i adnabyddwr mewn cromfachau onglog mewn pennawd e-bost, a’r casgliad amlwg yw bod gan y neges rywbeth i’w wneud â sesiwn VPN. Darllenwch y llinell gyfan cyn ymrwymo i hynny: mae’r llinyn yn eistedd mewn Content-ID, ac mae Content-ID yn enw ar un rhan o’r corff o fewn un neges. Mae cyfeiriad cid: yn y HTML yn pwyntio at yr enw hwnnw, ac mae’r pâr yn bodoli fel y gall yr e-bost gario delwedd heb ei hanfon ddwywaith. Nid oes dim yn y trefniant hwnnw’n cyrraedd gweinydd VPN, ac nid oes dim yn y suffix yn dweud pwy a adeiladodd yr adnabyddwr.

At beth mae’r adnabyddwr yn pwyntio mewn gwirionedd

Anaml y daw e-bost HTML fel un bloc. Mae’r testun a phob delwedd fewnol fel arfer yn teithio fel rhannau MIME ar wahân, ac mae’r cleient yn eu hailgysylltu i’w harddangos. I wneud hynny mae angen enw ar y rhan ddelwedd a chyfeiriad sy’n datrys i’r enw hwnnw.

Mae’r pâr isod wedi’i fathu er mwyn darlunio.

Content-ID: <[email protected]>

<img src="cid:[email protected]" alt="Company mark">

Mae’r llinell bennawd yn eistedd ar y rhan ddelwedd; mae’r elfen img yn eistedd yn y rhan HTML. Mae cromfachau onglog yn perthyn i gystrawen y pennawd, felly mae cyfeiriad cid: fel arfer yn ysgrifennu’r adnabyddwr hebddyn nhw. Rhaid amgodio gwerthoedd sy’n cynnwys nodau y mae angen eu hepgor, a dyna pam mai darlun yw’r pâr hwn yn hytrach na rheol trosi. Y cyfatebiad rhwng y ddau linyn sy’n cario’r ystyr, nid y naill linyn na’r llall ar ei ben ei hun.

Mae’r suffix @openvpn yn fanwl gwybodaeth am y gwaith adeiladu

Adeiledir Content-ID i fod yn unigryw o fewn un neges, ac mae meddalwedd e-bost yn aml yn ei wneud i edrych fel cyfeiriad trwy ychwanegu @ a pharth. Confensiwn y generadur yw’r siâp hwnnw, nid llwybr: nid oes dim yn y pennawd yn gofyn i’r cleient gysylltu â mailer.example, ac nid oes unrhyw chwiliad yn digwydd pan ddangosir y neges. Nid yw’r maes chwaith yn enw cyfrif, yn ddefnyddiwr VPN nac yn farc a adawyd gan gleient VPN. Pwy bynnag a gydosododd y neges a ddewisodd y llinyn wrth enwi rhan.

RFC 2392 yn diffinio’r cynllun cid ac yn ei gyfyngu i gyfeirio at negeseuon a’u rhannau. Darllenwch y cwmpas hwnnw’n llythrennol ac mae’r suffix yn peidio â bod yn dystiolaeth o unrhyw beth y tu hwnt i enwi. Mae hefyd yn golygu na ellir adnabod y cynhyrchydd o’r suffix, a dyna’r naid mae pobl yn ei gwneud pan fo gair cyfarwydd yn ymddangos mewn pennawd.

Archwiliwch y ffynhonnell amrwd, yna barnwch y cwestiwn preifatrwydd

Agorwch y ffynhonnell amrwd a darllenwch werth Content-ID cyfan, oherwydd mae RFC 2392 yn caniatáu i werth gario enw gwesteiwr yr originator neu linyn tebyg i gyfrif. Yna canfyddwch bob man lle mae’r un enw’n ymddangos: cyfeiriad cid: yn y HTML, pennawd arall, bloc a ddyfynnwyd o ateb cynharach. Y cyfatebiad rhwng y digwyddiadau hynny sy’n dweud wrthych beth yw pwrpas y rhan.

Yr un nodwedd honno sy’n golygu y gall adnabyddwr fod o bwys i breifatrwydd. Mae gwerth sy’n deillio o enw gwesteiwr neu enw cyfrif yn teithio gyda’r neges ac yn gallu datgelu rhywbeth am y peiriant neu’r person a’i hanfonodd. Nid yw’n sesiwn VPN o hyd, ac mae trin fel petai’n un yn gwastraffu’r darganfyddiad.

Delwedd bell neu ran fewnosodedig: traffig gwahanol

Elfen img gyda ffynhonnell https ac elfen img gyda ffynhonnell cid yn edrych yr un fath yn y HTML ac yn ymddwyn yn wahanol ar y we. Mae’r gyntaf yn enwi adnodd y gall y cleient ei nôl unwaith y bydd y neges ar agor, ac mae’r nôl hwnnw’n dweud wrth yr anfonwr fod y neges wedi’i darllen ac o ba gyfeiriad. Mae’r ail yn datrys yn erbyn rhan sydd eisoes y tu mewn i’r neges, felly nid yw ei harddangos yn cysylltu â neb.

Gall un neges gymysgu’r ddau, ac nid yw gwirio’r naill yn clirio’r llall. Cyfrwch y cyfeiriadau pell ar wahân i’r rhai mewnosodedig, a nodwch beth mae gosodiadau’r cleient yn ei ganiatáu. Y gwahaniaeth hwnnw yw’r penderfyniad sy’n bwysig i breifatrwydd, nid y gair y tu mewn i’r adnabyddwr.

Rhannwch y dystiolaeth heb anfon y neges

Pan fo rhywun arall angen edrych ar hyn, golygwch yn gyntaf a golygwch yn gyson. Amnewidiwch gyfeiriadau a phenawdau anghysylltiedig, yna cadwch y Content-ID a’i gyfeiriad cid: wedi’u sillafu’n unfath yn y copi, oherwydd mae anghydweddiad yn dinistrio’r unig dystiolaeth sy’n bwysig. Dywedwch pa ran y perthynai’r pennawd iddi a pha linell a gyfeiriodd ati. Mae angen y berthynas ar yr adolygydd, nid y neges.

Yna gwahanwch y ddau gasgliad yn ysgrifenedig: beth mae’r neges yn ei gynnwys, a beth nad yw’n ei brofi. Gellir gwirio datganiad a fframiwyd felly ac ymresymu ag ef, a dyna mae adroddiad defnyddiol yn ei alluogi.