E-bost a anfonir dros VPN: i ble mae'r ateb yn mynd mewn gwirionedd

Rydych chi'n anfon neges drwy'r twnnel, yn datgysylltu, ac mae'r ateb yn cyrraedd y bore canlynol. Nid oes angen yr hen gyfeiriad VPN ar hynny, ac nid oes unrhyw beth yn torri. Nid yw e-bost yn cyfeirio atebion at y cyfeiriad yr anfonwyd neges ohono; mae'n eu cyfeirio at flwch post. Mae tri llwybr yn cael eu cyfuno'n un cwestiwn yma, ac mae eu gwahanu yn ateb y rhan fwyaf o'r pryder.

Tri llwybr y mae pobl yn eu cyfuno'n un

Mae cyflwyno, dosbarthu a darllen yn dri chysylltiad ar wahân, a dim ond dau ohonynt sy'n cynnwys eich dyfais.

Submission: your mail app  -> your mail service
Delivery:   other mail service -> your mailbox service
Reading:    your app now -> your mailbox service

Gall y VPN effeithio ar y cyntaf a'r trydydd, oherwydd cysylltiadau y mae eich dyfais yn eu gwneud yw'r rheini. Ni all effeithio ar yr ail, oherwydd mae'r llwybr hwnnw'n rhedeg rhwng dau weinydd e-bost nad ydych yn eu rheoli. Nid yw ateb yn becyn sy'n dychwelyd i'r cyfeiriad yr anfonwyd ohono. Mae'n neges newydd y mae gwasanaeth e-bost yr ochr arall yn ei dosbarthu i'ch gwasanaeth blwch post.

Unwaith y byddwch yn cadw'r tri hynny ar wahân, mae'r cwestiwn a yw'r ateb yn dod o hyd i chi yn peidio â bod yn ddirgel.

Mae maes Reply-To yn gyfeiriad, nid yn llwybr

Mae RFC 5322 yn diffinio Reply-To fel y blwch post neu'r blychau post y dylid anfon atebion atynt. Heb hynny, y rhagolygol arferol yw blwch From, oni bai bod y person sy'n ateb yn teipio rhywbeth arall. Mae'r ddau yn gyfeiriadau e-bost mewn pennawd. Nid yw'r naill na'r llall yn gyfarwyddyd i ailagor y cysylltiad rhwydwaith a gyflwynodd y neges wreiddiol.

Dyma pam nad yw cyfeiriad allanfa VPN byth yn ymddangos yn llwybr yr ateb. Hyd yn oed pan fydd y gweinydd cyflwyno wedi cofnodi'r cyfeiriad allanfa hwnnw rywle, anfonir yr ateb at flwch post, ac mae'r gweinydd anfon yn chwilio am gyfnewidydd post y parth yn hytrach na'ch hen soced.

Os bydd ateb yn mynd i rywle annisgwyl, darllenwch Reply-To a gosodiadau cleient yr anfonwr ei hun cyn amau'r twnnel.

Beth mae'r penawdau olrhain yn ei gofnodi mewn gwirionedd

Mae pob naid SMTP yn rhagddodi pennawd Received sy'n disgrifio'r cysylltiad a driniwyd ganddo, a'r un uchaf yw'r naid olaf cyn dosbarthu. Felly gall neges a gyflwynwyd gario manylion rhwydwaith sy'n werth eu holrhain, a gweinyddwyr sy'n ysgrifennu'r manylion hynny, nid chi. Mae'r hyn y maent yn ei gynnwys yn dibynnu ar bensaernïaeth cyflwyno'r darparwr a'i driniaeth o benawdau.

Darllenwch nhw yn lle dyfalu, o neges sydd wedi'i chadw:

grep -E '^(Received|Return-Path|Reply-To|From):' message.eml

Y ddisgyblaeth ddefnyddiol yw nodi pa wasanaeth dibynadwy a ychwanegodd bob maes. Nid yw testun mympwyol yn gynharach yn y bloc pennawd yn dystiolaeth ddibynadwy, ac nid yw enw cynnyrch yn addewid parhaol bod eich cyfeiriad cartref bob amser yn bresennol neu bob amser yn absennol.

Mae darllen post yn ddiweddarach yn gysylltiad newydd

Pan fyddwch yn agor yr ateb, mae'ch cleient yn cysylltu â'ch gwasanaeth blwch post dros ba rwydwaith bynnag yr ydych arno nawr. Mae hwnnw'n gysylltiad ffres gyda'i gyfeiriad ffynhonnell ei hun, nid yn barhad o soced cyflwyno ddoe. Mae'n dilyn polisi cyfredol y rhwydwaith rydych yn ei ddefnyddio ar y moment honno.

Mae cynnwys o bell yn drydedd beth eto. Mae cleient e-bost sy'n llwytho delwedd o bell neu'n dilyn dolen yn gwneud cais ar wahân o dan ei osodiadau cyfredol, a gall y cais hwnnw gario unrhyw ddangosyddion a fewnosodwyd yn y neges. Nid yr ateb SMTP sy'n cyrraedd hen gyfeiriad yw hwn, ac mae ei drin felly yn cuddio'r amlygiad gwirioneddol.

Diffoddwch gynnwys o bell os ydych am ddarllen neges heb gyhoeddi eich bod wedi'i hagor.

Beth i'w wirio cyn ei alw'n ollyngiad

Dechreuwch gyda golwg y neges wreiddiol a'r maes Reply-To. Yna nodwch pa wasanaeth a ychwanegodd y cofnodion Received sy'n eich poeni, a chymharwch hynny â dogfennaeth gyfredol y darparwr yn hytrach nag ateb hen fforwm.

Yn olaf, gwahanwch y cwestiynau: beth a arsylwodd y gweinydd cyflwyno, beth a ychwanegodd y gadwyn ddosbarthu, a beth a ofynnodd eich cleient pan wnaethoch agor y neges?

Mae ateb y tri hynny ar wahân yn fwy o waith na gwirio tudalen IP, a dyma'r unig fersiwn sy'n cynhyrchu casgliad y gallwch ei amddiffyn. Nid yw ateb i gyfeiriad e-bost yn datgelu eich cyfeiriad cartref, ac nid oes angen i'r hen dwnnel aros i fyny.