cid-sufikso, kiu aspektas kiel VPN-ID, estas nur MIME Content-ID

Vi vidas openvpn ene de identigilo inter angulaj krampoj en retpoŝta kaplinio, kaj la evidenta konkludo estas, ke la mesaĝo rilatas al VPN-sesio. Legu la tutan linion antaŭ ol vin ligi al tio: la signoĉeno staras en Content-ID, kaj Content-ID estas nomo por unu korpoparto ene de unu mesaĝo. cid: referenco en la HTML montras al tiu nomo, kaj la paro ekzistas por ke la retpoŝto povu porti bildon sen sendi ĝin dufoje. Nenio en tiu aranĝo atingas VPN-servilon, kaj nenio en la sufikso diras, kiu konstruis la identigilon.

Kion la identigilo fakte montras

HTML-retpoŝto malofte alvenas kiel unu bloko. La teksto kaj ĉiu enmetita bildo kutime vojaĝas kiel apartaj MIME-partoj, kaj la kliento rekunmetas ilin por montrado. Por fari tion ĝi bezonas nomon por la bildparto kaj referencon, kiu solviĝas al tiu nomo.

La suba paro estas elpensita por ilustrado.

Content-ID: <[email protected]>

<img src="cid:[email protected]" alt="Company mark">

La kaplinia linio staras sur la bildparto; la img-elemento staras en la HTML-parto. Angulaj krampoj apartenas al la sintakso de la kaplinio, do cid: referenco kutime skribas la identigilon sen ili. Valoroj kun signoj, kiuj bezonas eskapon, devas esti kodigitaj, kaj tial ĉi tiu paro estas ilustraĵo, ne konverta regulo. Tio, kio portas la signifon, estas la kongruo inter la du signoĉenoj, ne iu el ili sola.

La @openvpn-sufikso estas konstrua detalo

Content-ID estas konstruata tiel, ke ĝi estu unika ene de unu mesaĝo, kaj retpoŝta programaro ofte faras ĝin aspekti kiel adreso per aldono de @ kaj domajno. Tiu formo estas konvencio de la generatoro, ne vojo: nenio en la kaplinio petas la klienton kontakti mailer.example, kaj neniu serĉo okazas kiam la mesaĝo montriĝas. La kampo ankaŭ ne estas konta nomo, VPN-uzanto aŭ spuro lasita de VPN-kliento. Kiu kunmetis la mesaĝon, elektis la signoĉenon dum nomado de parto.

RFC 2392 difinas la cid-skemon kaj limigas ĝin al referencado de mesaĝoj kaj iliaj partoj. Legu tiun amplekson laŭvorte, kaj la sufikso ĉesas esti pruvo pri io ajn preter nomado. Ĝi ankaŭ signifas, ke la produktanto ne identigeblas el la sufikso, kaj ĝuste tiun salton homoj faras, kiam konata vorto aperas en kaplinio.

Ekzamenu la krudan fonton, poste juĝu la privatecan demandon

Malfermu la krudan fonton kaj legu la tutan Content-ID-valoron, ĉar RFC 2392 permesas al valoro porti la hostnomon de la origininto aŭ kontsimilan signoĉenon. Poste trovu ĉiun lokon, kie la sama nomo aperas: cid: referencon en la HTML, alian kaplinion, cititan blokon el pli frua respondo. La kongruo inter tiuj aperoj diras al vi la celon de la parto.

Ĝuste tiu eco igas identigilon grava por privateco. Valoro derivita de hostnomo aŭ konta nomo vojaĝas kun la mesaĝo kaj povas malkaŝi ion pri la maŝino aŭ la persono, kiu ĝin sendis. Ĝi ankoraŭ ne estas VPN-sesio, kaj trakti ĝin kiel tia malŝparas la trovitan aferon.

Fora bildo aŭ enmetita parto: malsama trafiko

img-elemento kun https fonto kaj img-elemento kun cid fonto aspektas same en la HTML kaj kondutas malsame en la reto. La unua nomas risurcon, kiun la kliento povas elpreni post malfermo de la mesaĝo, kaj tiu elpreno diras al la sendinto, ke la mesaĝo estas legita kaj de kiu adreso. La dua solviĝas rilate al parto jam ene de la mesaĝo, do ĝia montrado kontaktiĝas kun neniu.

Unu mesaĝo povas miksi ambaŭ, kaj kontrolo de la unua ne senkulpigas la duan. Kalkulu la forajn referencojn aparte de la enmetitaj kaj notu, kion la agordoj de la kliento permesas. Ĝuste tiu distingo estas la decido grava por privateco, ne la vorto ene de la identigilo.

Kunhavigu la pruvon sen sendi la mesaĝon

Kiam iu alia devas rigardi ĉi tion, unue redaktu kaj redaktu konsekvence. Anstataŭigu adresojn kaj malrilatajn kapliniojn, poste tenu la Content-ID kaj ĝian cid: referencon literumitaj idente en la kopio, ĉar malkongruo detruas la solan pruvon, kiu gravas. Diru, al kiu parto la kaplinio apartenis kaj kiu linio referencis ĝin. La revizianto bezonas la rilaton, ne la mesaĝon.

Poste apartigu la du konkludojn skribe: kion la mesaĝo enhavas, kaj kion ĝi ne pruvas. Aserto kadrita tiel estas kontrolebla kaj diskutebla, kaj ĝuste tion ebligas utila raporto.