Е-пошта испратена преку VPN: каде всушност оди одговорот

Праќате порака низ тунелот, се исклучувате и одговорот пристигнува следното утро. Ништо во тоа не ја бара старата VPN-адреса и ништо во тоа не се крши. Е-поштата не ги насочува одговорите кон адресата од која што е пратена пораката; таа ги насочува кон поштенско сандаче. Три патеки овде се спојуваат во едно прашање, а нивното одделување одговара на најголемиот дел од грижата.

Три патеки што луѓето ги спојуваат во една

Поднесување, доставување и читање се три одделни врски и само две од нив го вклучуваат вашиот уред.

Submission: your mail app  -> your mail service
Delivery:   other mail service -> your mailbox service
Reading:    your app now -> your mailbox service

VPN-от може да влијае на првата и на третата, бидејќи тоа се врски што ги воспоставува вашиот уред. Не може да влијае на втората, бидејќи таа патека оди меѓу два поштенски сервери што не ги контролирате. Одговорот не е пакет што се враќа на адресата од која што сте пратиле. Тоа е нова порака што поштенската служба на другата страна ја доставува до вашата служба за поштенско сандаче.

Кога ќе ги држите тие три одвоени, прашањето дали одговорот ќе ве најде престанува да биде загадочно.

Полето Reply-To е адреса, не маршрута

RFC 5322 го дефинира Reply-To како поштенското сандаче или сандачина на кои одговорите треба да се пратат. Без него вообичаената стандардна вредност е сандачето From, освен ако лицето што одговара напише нешто друго. И двете се поштенски адреси во заглавие. Ниту една не е упатство повторно да се отвори мрежната врска што ја поднела оригиналната порака.

Затоа адресата на излезот од VPN-от никогаш не се појавува на патеката на одговорот. Дури и кога серверот за поднесување некаде ја запишал таа излезна адреса, одговорот е адресиран на поштенско сандаче, а серверот што праќа го бара поштенскиот разменувач на доменот наместо вашиот стар сокет.

Ако одговорот оди некаде неочекувано, прочитајте го Reply-To и сопствените поставки на клиентот на испраќачот пред да го посомневате тунелот.

Што всушност запишуваат заглавијата за следење

Секој SMTP-чекор додава напред заглавие Received што ја опишува обработената врска, а најгорното е последниот чекор пред доставувањето. Затоа поднесената порака може да носи мрежни детали што вреди да се прегледаат, а тие детали ги пишуваат серверите, не ги избирате вие. Што содржат зависи од архитектурата за поднесување на провајдерот и од неговото ракување со заглавија.

Прочитајте ги наместо да претпоставувате, од зачувана порака:

grep -E '^(Received|Return-Path|Reply-To|From):' message.eml

Корисната дисциплина е да утврдите која доверлива служба го додала секое поле. Произволен текст порано во блокот со заглавија не е сигурен доказ, а името на производ не е трајно ветување дека вашата домашна адреса е секогаш присутна или секогаш отсутна.

Читањето пошта подоцна е нова врска

Кога ќе го отворите одговорот, вашиот клиент се поврзува со вашата служба за поштенско сандаче преку мрежата на која што сте сега. Тоа е свежа врска со сопствена изворна адреса, не продолжување на вчерашниот сокет за поднесување. Таа ја следи тековната политика на мрежата што ја користите во тој момент.

Оддалечената содржина е уште една трета работа. Клиентот за пошта што вчитува оддалечена слика или следи врска прави одделно барање според неговите тековни поставки, а тоа барање може да носи какви било идентификатори што пораката ги вметнала. Тоа не е SMTP-одговорот што пристигнува на стара адреса, и третирањето како таков ја крие вистинската изложеност.

Исклучете ја оддалечената содржина ако сакате да прочитате порака без да објавите дека сте ја отвориле.

Што да проверите пред да го наречете истекување

Започнете со приказот на оригиналната порака и полето Reply-To. Потоа утврдете која служба ги додала записите Received што ве загрижуваат, и споредете го тоа со тековната документација на провајдерот, а не со стар одговор од форум.

На крајот, одделете ги прашањата: што забележал серверот за поднесување, што додал синџирот за доставување и што побарал вашиот клиент кога сте ја отвориле пораката?

Одговарањето на тие три одделно е повеќе работа отколку проверка на IP-страница и тоа е единствената верзија што дава заклучок што можете да го одбраните. Одговорот на е-пошта адреса не ја открива вашата домашна адреса и не бара стариот тунел да остане отворен.