E-Mail iwwer eng VPN geschéckt: wou d'Äntwert wierklech hikënnt

Dir schéckt eng Noriicht duerch den Tunnel, trennt d'Verbindung, an d'Äntwert kënnt den nächste Moien un. Näischt dovun brauch déi al VPN-Adress, an näischt dovu geet futti. E-Mail leet Äntwerten net op d'Adress ëm, vun där eng Noriicht geschéckt gouf; si leet se op eng Maibox ëm. Dräi Weeër ginn hei an eng Fro zesummegefaasst, an se ze trennen äntwert op de gréissten Deel vun der Suerg.

Dräi Weeër, déi d'Leit an een zesummefaassen

Ofginn, Liwwerung a Liesen sinn dräi getrennt Verbindungen, a just zwou dovun betrëfft Ären Apparat.

Submission: your mail app  -> your mail service
Delivery:   other mail service -> your mailbox service
Reading:    your app now -> your mailbox service

D'VPN kann déi éischt an déi drëtt beaflossen, well dat Verbindunge sinn, déi Ären Apparat opbaut. Si kann déi zweet net beaflossen, well dee Wee tëscht zwee Mailserveren leeft, déi Dir net kontrolléiert. Eng Äntwert ass kee Pak, deen op d'Adress zréckkënnt, vun där Dir geschéckt hutt. Et ass eng nei Noriicht, déi de Mailservice vun der anerer Säit un Äre Maiboxservice liwwert.

Wann Dir déi dräi ausernee hält, ass d'Fro, ob d'Äntwert Iech fënnt, net méi mysteriéis.

E Reply-To-Feld ass eng Adress, kee Wee

Den RFC 5322 definéiert Reply-To als d'Maibox oder d'Maiboxen, un déi Äntwerten ze schécke sinn. Ouni et ass de gewéinlechen Default d'From-Maibox, ausser déi Persoun, déi äntwert, tippt eppes anescht. Béid sinn E-Mailadressen an engem Header. Keng vun deenen zwee ass eng Uweisung, d'Netzwierkverbindung nei opzemaachen, déi déi originell Noriicht ofginn huet.

Dofir erschéngt eng VPN-Ausgangsadress ni am Wee vun der Äntwert. Och wann den Ofgabserver déi Ausgangsadress iergendwou festgehalen huet, ass d'Äntwert un eng Maibox adresséiert, an de schéckende Server sicht den Mail-Exchanger vun der Domain amplaz vun Ärem ale Socket.

Wann eng Äntwert iergendwou onerwaart hikënnt, liest Reply-To an d'Clienteastellunge vum Schécker selwer, ier Dir den Tunnel verdächtegt.

Wat d'Trace-Header wierklech festhalen

Jiddwer SMTP-Hop setzt e Received-Header virun, deen d'Verbindung beschreift, déi e gehandhabt huet, an deen ieweschten ass den leschte Hop virun der Liwwerung. Eng ofginn Noriicht kann dofir Netzwierkdetailer droen, déi et wäert sinn ze préiwen, an déi Detailer schreiwen d'Serveren, net Dir. Wat se enthalen, hänkt vun der Ofgabarchitektur vum Provider a sengem Ëmgang mat Headeren of.

Liest se amplaz ze roden, aus enger gespäicherter Noriicht:

grep -E '^(Received|Return-Path|Reply-To|From):' message.eml

D'nëtzlech Disziplin ass et, festzestellen, wéi en trauewürdege Service all Feld bäigefüügt huet. Beliebegen Text méi uewen am Headerblock ass keng zouverlässeg Beweis, an en Produktnumm ass kee permanent Verspriechen, datt Är Heemadress ëmmer do ass oder ëmmer feelt.

Mail méi spéit liesen ass eng nei Verbindung

Wann Dir d'Äntwert opmaacht, verbënnt Äre Client sech mat Ärem Maiboxservice iwwer dat Netzwierk, op deem Dir just sidd. Dat ass eng frësch Verbindung mat hirer eegener Quelladress, net eng Fortsetzung vum gestregen Ofgab-Socket. Si follegt der aktueller Politik vum Netzwierk, dat Dir an deem Moment benotzt.

Remote-Inhalt ass nach eng drëtt Saach. En E-Mailclient, deen eng Remotebild lued oder engem Link follegt, stellt eng separat Ufro ënner sengen aktuellen Astellungen, an déi Ufro kann all Identifikatoren droen, déi d'Noriicht agebaut huet. Et ass net d'SMTP-Äntwert, déi op enger aler Adress ukommt, an se als esou ze behandelen verstoppt déi richteg Expositioun.

Schalt Remote-Inhalt aus, wann Dir eng Noriicht liese wëllt, ouni ze mellen, datt Dir se opgemaach hutt.

Wat ze préiwen, ier Dir et eng Lek nennt

Fänkt mat der Vue vun der origineller Noriicht an dem Reply-To-Feld un. Identifizéiert duerno, wéi en Service d'Received-Anträg bäigefüügt huet, déi Iech Suergen maachen, a vergläicht dat mat der aktueller Dokumentatioun vum Provider amplaz mat enger aler Forumäntwert.

Zum Schluss trennt d'Froen: wat huet den Ofgabserver observéiert, wat huet d'Liwwerungskette bäigefüügt, a wat huet Äre Client ugefrot, wéi Dir d'Noriicht opgemaach hutt?

Déi dräi getrennt ze beäntweren ass méi Aarbecht wéi eng IP-Säit ze préiwen, an et ass déi eenzeg Versioun, déi eng Conclusioun gëtt, déi Dir kënnt verdeedegen. Engem E-Mailadress ze äntweren verréit Är Heemadress net, an et verlaangt net, datt den alen Tunnel stoe bleift.