Uwierzytelnianie i DNS
Return-Path
Return-Path to adres, na który trafiają powiadomienia o odbiciu. Ustawia go serwer wysyłający i często różni się od adresu From, który widzisz w skrzynce odbiorczej. SPF sprawdza domenę w adresie Return-Path.
Czym jest Return-Path?
Return-Path to adres, na który trafiają powiadomienia o odbiciu. Powiadomienie o odbiciu to automatyczna wiadomość, którą serwer wysyła, gdy nie może dostarczyć e-maila.
Każdy e-mail ma dwa adresy nadawcy. Pierwszy to adres From (Od). To nazwa i adres, które odbiorca widzi w swojej skrzynce odbiorczej. Drugi to Return-Path. Odbiorca go nie widzi. Używają go serwery pocztowe.
Pomyśl o papierowym liście. List w kopercie ma na górze twoje imię i nazwisko. To jest adres From. Na kopercie w rogu jest adres zwrotny. Poczta używa go tylko wtedy, gdy nie może doręczyć listu. To jest Return-Path.
Return-Path nazywa się też nadawcą koperty (envelope sender) albo adresem dla odbić (bounce address). Serwer wysyłający podaje go serwerowi odbiorcy na początku dostarczania. Serwer odbiorcy zapisuje go potem w wierszu na początku e-maila, który zaczyna się od Return-Path:.
Prosty przykład
Oto jak działa Return-Path, gdy e-mail zostaje odbity.
- Tomek wysyła newsletter. Tomek prowadzi piekarnię. Co miesiąc wysyła newsletter przez dostawcę usług e-mail. Dostawca to firma, która wysyła masowe e-maile w twoim imieniu.
- Ustawione są dwa adresy. Adres From to tom@bakery.example. Dostawca ustawia Return-Path na własny adres dla odbić, na przykład bounces@mail.provider.example.
- Jedna klientka odeszła. Klientka z listy zmieniła pracę. Jej stary adres już nie istnieje.
- Odbicie trafia na adres Return-Path. Serwer odbiorcy wysyła powiadomienie o odbiciu na bounces@mail.provider.example, a nie do Tomka.
- Dostawca reaguje. Dostawca odczytuje odbicie i przestaje wysyłać na ten adres. Tomek nigdy nie widzi tego powiadomienia.
Dlatego odbicia newsletterów często nie trafiają do twojej własnej skrzynki. Trafiają na adres Return-Path, a obsługuje je twój dostawca.
Return-Path a adres From
| Adres From | Return-Path | |
|---|---|---|
| Kto go widzi | Odbiorca, w swojej skrzynce odbiorczej | Serwery pocztowe |
| Kto go ustawia | Ty albo twój program pocztowy | Serwer wysyłający |
| Do czego służy | Pokazuje, kto wysłał e-mail | Odbiera powiadomienia o odbiciu |
| Sprawdzany przez SPF | Nie | Tak |
Oba adresy mogą być takie same. Gdy wysyłasz zwykły e-mail z Gmaila lub Outlooka, zwykle są takie same. Gdy wysyłasz przez dostawcę, zwykle się różnią.
Jak znaleźć Return-Path e-maila
Otwórz pełne nagłówki e-maila. Nagłówki to wiersze z informacjami technicznymi na początku e-maila. W Gmailu otwórz e-mail, kliknij trzy kropki i wybierz Pokaż oryginał. W Outlooku otwórz właściwości wiadomości. Poszukaj u góry takiego wiersza:
Return-Path: <bounces@mail.provider.example>
Dlaczego to ma znaczenie dla SPF i DMARC
SPF to reguła w twojej domenie, która wymienia serwery uprawnione do wysyłania twoich e-maili. SPF sprawdza domenę w adresie Return-Path. Nie sprawdza adresu From.
DMARC dodaje drugi test. Sprawdza, czy domena, która przeszła SPF, zgadza się z domeną w adresie From. Jeśli dostawca używa własnej domeny w Return-Path, SPF może przejść dla dostawcy, a mimo to nie zgadzać się z twoją domeną w adresie From.
Wielu dostawców pozwala ustawić Return-Path we własnej domenie. Często nazywa się to własną domeną dla odbić (custom bounce domain). Wtedy SPF przechodzi dla twojej własnej domeny, a DMARC może uwzględnić ten wynik.
Przykład: adres From Tomka jest w domenie bakery.example. Jego dostawca pozwala mu ustawić Return-Path na bounces.bakery.example. Teraz domena, która przechodzi SPF, zgadza się z domeną w adresie From.
Jak pomaga weryfikator
Każde odbicie z twojej listy trafia na adres Return-Path. Twój dostawca je liczy. Gdy wraca ich zbyt wiele, wielu dostawców wstrzymuje konto albo prosi o oczyszczenie listy.
Weryfikator e-mail pyta serwer odbiorcy, czy adres istnieje, zanim cokolwiek wyślesz. Nieaktywne adresy zostają usunięte wcześniej, więc na adres Return-Path trafia znacznie mniej odbić.
Powiązane pojęcia
- Rekord SPFRekord SPF to wiersz tekstu w twojej domenie, który wymienia serwery uprawnione do wysyłania e-maili z tej domeny. Serwery odbiorców sprawdzają go, żeby potwierdzić, że e-mail podający się za wiadomość z twojej domeny wysłał jeden z twoich serwerów.
- DMARCDMARC to reguła, którą publikujesz w DNS swojej domeny. Mówi serwerom odbiorców, co zrobić z e-mailem, który podaje się za wiadomość z twojej domeny, ale nie przechodzi SPF i DKIM. Mówi im też, dokąd wysyłać ci raporty.
- Mailer-daemonMailer-daemon to program na serwerze pocztowym, który wysyła automatyczne wiadomości. Większość tych wiadomości to powiadomienia o odbiciu. Wiadomość od mailer-daemon oznacza, że wysłany przez ciebie e-mail nie został dostarczony.
- Raport o niedostarczeniu (NDR)Raport o niedostarczeniu, czyli NDR, to automatyczny e-mail z informacją, że wysłana przez ciebie wiadomość nie została dostarczona. Podaje adres, na który nie udało się jej dostarczyć, i kod, który wyjaśnia przyczynę. Większość osób nazywa go wiadomością o odbiciu.
- Hard bounce (twarde odbicie)Hard bounce (twarde odbicie) to e-mail, który serwer odbiorcy odrzucił na stałe. Adres nie istnieje, domena nie istnieje albo serwer zablokował twój e-mail. Jeśli wyślesz ten sam e-mail jeszcze raz, znowu się nie uda.
- Spoofing e-mailSpoofing e-mail to wysłanie wiadomości z fałszywym adresem nadawcy, tak żeby wyglądała, jakby pochodziła od kogoś innego. Oszuści podszywają się w ten sposób pod bank, dostawcę albo twojego przełożonego. SPF, DKIM i DMARC to rekordy, które blokują spoofing dla domeny.