Pri čítaní hlavičiek najprv oddeľte štyri otázky: kto sa zobrazuje ako odosielateľ, ktorou cestou správa prišla, čo prijímateľ overil a kedy jednotlivé udalosti nastali. Jeden riadok nenahrádza celý obraz. From, doména obálky a DKIM doména môžu byť rozdielne. Najspoľahlivejší podklad je originál konkrétnej prijatej správy získaný dôveryhodným postupom príjemcu.
Získanie a ochrana originálu
V Gmaile otvoríte správu a cez ponuku pri odpovedi zobrazíte originál; oficiálna pomoc uvádza aj ďalších klientov. Uložte pôvodný súbor alebo potrebný text pred preposielaním. Hlavičky môžu obsahovať adresy a interné údaje, preto ich nezverejňujte bez primeranej kontroly. Pri redakcii však zachovajte konzistentné označenie domén, inak znemožníte posúdenie ich súladu.
- Zapíšte From a prípadné Reply-To zvlášť. Reply-To určuje odpoveď, ale jeho zhoda sama nepotvrdzuje DMARC. Následne identifikujte doménu overenú cez SPF a podpis d= pri DKIM.
- Čítajte Authentication-Results iba v dôveryhodnom kontexte prijímateľa. Podobný riadok môže vložiť aj iná časť cesty; samotná prítomnosť textu pass nie je nezávislé overenie.
- Pri trase a časoch zohľadnite viac serverov a časové pásma. Rozdiel medzi dátumom vytvorenia a prvým známym prijatím nepovažujte bez ďalšieho dôkazu za čas strávený v konkrétnom fronte.
Hypotetické tri domény
Správa od obchod@predajna.example má odpovede smerované na podpora@predajna.example, doménu obálky u platformy a platný DKIM podpis vlastnej domény. Technik si tieto identity zapíše samostatne a potom vyhodnotí súlad. Zmena Reply-To by sama nevysvetlila ani neopravila SPF. Tento príklad používa ilustračné domény a nie je hotovým konfiguračným návodom pre konkrétny účet.
Ak sa v origináli nachádza viac podpisov, ponechajte ich v podklade. Môžu súvisieť s rôznymi službami a nemožno ich zjednodušiť na prvý nájdený výsledok. Pri nejasnej trase nepovažujte každý uvedený server za aktuálneho odosielacieho poskytovateľa obchodu. Najprv určte, ktoré záznamy pridal dôveryhodný prijímateľ a ktoré opisujú staršiu časť prenosu.
Čo z hlavičiek nevyčítate
Hlavičky prijatej správy nepotvrdzujú doručenie inej chýbajúcej správy a nevysvetľujú úplnú internú logiku filtra. Pomáhajú vytvoriť konkrétnu hypotézu a spárovať prenos so schránkou. Výsledok preto formulujte presne: tento podpis prešiel, táto cesta je potvrdená alebo tento časový úsek zostáva neznámy. Ak potrebujete ďalší dôkaz, určte správcu, ktorý má príslušné záznamy.
Zdroje a overenie v praxi
Gmail: zobrazenie úplnej hlavičky
RFC 8601: Authentication-Results a hranice dôvery
Otestujte vlastnú správu cez dostupné kontrolné schránky. Ide o pozorovanie vzorky, nie o záruku pre zákazníkov. Rozsah a obmedzenia vysvetľuje metodika testovania. Pokrytie slovenských poskytovateľov si overte v aktuálnom rozhraní.