VPN bidez bidalitako posta: erantzuna benetan nora doan
Erantzuna postontzi batera zuzentzen da, ez bidali zenuen VPN helbidera. Bereizi bidalketa, entrega eta erantzuna irakurtzen duen geroagoko konexioa.
Mezu bat bidaltzen duzu tunelaren bidez, deskonektatu egiten zara, eta erantzuna hurrengo goizean iristen da. Horrek ez du VPN helbide zaharra behar, eta horretan ezer ez da apurtzen. Posta elektronikoak ez ditu erantzunak mezua bidali zen helbidera bideratzen; postontzi batera bideratzen ditu. Hemen hiru bide galdera bakarrean uztartzen dira, eta horiek bereizteak kezkaren zati handi bati erantzuten dio.
Jendeak batean uztartzen dituen hiru bide
Bidalketa, entrega eta irakurketa hiru konexio bereizi dira, eta horietatik bik bakarrik dute zerikusia zure gailuarekin.
Submission: your mail app -> your mail service
Delivery: other mail service -> your mailbox service
Reading: your app now -> your mailbox serviceVPNak lehenengoan eta hirugarrenean eragin dezake, zure gailuak egiten dituen konexioak baitira. Ezin du bigarrenean eragin, bide hori kontrolatzen ez duzun bi posta zerbitzari artean doalako. Erantzuna ez da bidali zenuen helbidera itzultzen den pakete bat. Beste aldeko posta zerbitzuak zure postontzi zerbitzura eramaten duen mezu berria da.
Hiru horiek bereizita edukitzean, erantzunak zu aurkituko zaituen ala ez galdetzeak misteriotsua izateari uzten dio.
Reply-To eremua helbide bat da, ez ibilbide bat
RFC 5322 arauak Reply-To erantzunak bidali behar zaizkien postontzi edo postontzi gisa definitzen du. Hori gabe, ohiko balio lehenetsia From postontzia da, erantzuten duen pertsonak beste zerbait idazten ez badu. Biak goiburu batean dauden posta helbideak dira. Bat ere ez da jatorrizko mezua bidali zuen sare konexioa berriz irekitzeko agindua.
Horregatik ez da inoiz VPN irteera helbide bat agertzen erantzunaren bidean. Bidalketa zerbitzariak irteera helbide hura nonbait erregistratu badu ere, erantzuna postontzi batera zuzentzen da, eta bidaltzen duen zerbitzariak domeinuaren posta trukatzailea bilatzen du, zure socket zaharraren ordez.
Erantzun bat ustekabeko toki batera badoa, irakurri Reply-To eta bidaltzailearen bezeroaren ezarpenak, tunela susmatu aurretik.
Zer erregistratzen dute aztarna goiburuek benetan
SMTP jauzi bakoitzak Received goiburu bat gehitzen du aurretik, kudeatu duen konexioa deskribatuz, eta goikoena entrega aurreko azken jauzia da. Beraz, bidalitako mezu batek berrikustea merezi duten sare xehetasunak eraman ditzake, eta xehetasun horiek zerbitzariek idazten dituzte, ez zuk aukeratuta. Zer duten gordetzen duenaren araberakoa da hornitzailearen bidalketa arkitekturaren eta goiburuen tratamenduaren arabera.
Irakurri itzazu asmatu beharrean, gordetako mezu batetik:
grep -E '^(Received|Return-Path|Reply-To|From):' message.emlDiziplina erabilgarria da zein zerbitzu fidagarrik gehitu zuen eremu bakoitza zehaztea. Goiburu blokean lehenago dagoen edozein testu ez da froga fidagarria, eta produktu baten izena ez da promesa iraunkorra zure etxeko helbidea beti present edo beti falta izango denik.
Posta geroago irakurtzea konexio berria da
Erantzuna irekitzean, zure bezeroa zure postontzi zerbitzura konektatzen da orain zauden sarearen bidez. Konexio freskoa da, bere jatorrizko helbidea duena, ez atzoko bidalketa socketaren jarraipena. Une horretan erabiltzen ari zaren sarearen uneko politikari jarraitzen dio.
Urrutiko edukia beste hirugarren gauza bat da. Urrutiko irudi bat kargatzen duen edo esteka bat jarraitzen duen posta bezero batek eskaera bereizi bat egiten du bere uneko ezarpenekin, eta eskaera horrek mezuak txertatu zituen edozein identifikatzaile eraman ditzake. Ez da helbide zahar batera iristen den SMTP erantzuna, eta halakotzat hartzeak benetako esposizioa ezkutatzen du.
Desaktibatu urrutiko edukia mezua ireki duzula iragarri gabe irakurri nahi baduzu.
Zer egiaztatu filtrazioa deitu aurretik
Hasi jatorrizko mezuaren ikuspegiarekin eta Reply-To eremuarekin. Gero zehaztu zein zerbitzuk gehitu zituen kezkatzen zaituzten Received sarrerak, eta alderatu hori hornitzailearen uneko dokumentazioarekin, foroko erantzun zahar batekin beharrean.
Azkenik, bereizi galderak: zer behatu zuen bidalketa zerbitzariak, zer gehitu zuen entrega kateak, eta zer eskatu zuen zure bezeroak mezua ireki zenuenean?
Hiru horiei bereiz erantzutea IP orri bat begiratzea baino lan gehiago da, eta defenda dezakezun ondorio bat ematen duen bertsio bakarra da. Posta helbide bati erantzuteak ez du zure etxeko helbidea agerian uzten, eta ez du eskatzen tunel zaharra altxatuta jarraitzea.