SPF, DKIM i DMARC
SPF · DKIM · DMARCTrzy mechanizmy rozstrzygające, czy wiadomość naprawdę pochodzi z domeny, którą deklaruje: SPF autoryzuje serwery nadawcze, DKIM podpisuje wiadomość kryptograficznie, a DMARC wiąże oba z opublikowaną polityką.
SPF (Sender Policy Framework) to wpis DNS wyliczający serwery, które mogą wysyłać pocztę dla danej domeny; serwer odbiorczy porównuje z tą listą adres, z którego nawiązano połączenie. DKIM (DomainKeys Identified Mail) idzie dalej: domena nadawcy podpisuje treść i wybrany zestaw nagłówków kluczem prywatnym i dodaje nagłówek DKIM-Signature, który każdy może zweryfikować kluczem publicznym opublikowanym w DNS. DMARC stoi nad tym: mówi odbiorcom, co robić, gdy te kontrole zawiodą, i wymaga, by uwierzytelniona domena zgadzała się z widocznym adresem From:.
W zarchiwizowanej skrzynce praktycznym śladem tego wszystkiego jest nagłówek Authentication-Results, zapisany przez serwer odbiorczy w chwili doręczenia. Utrwala werdykt wydany wtedy — pass, fail albo none — i o to właśnie chodzi: zachowuje to, co było wiadomo, gdy wiadomość dotarła.
Podpis DKIM da się w zasadzie zweryfikować ponownie po latach, ale tylko dopóki domena nadal publikuje odpowiadający mu klucz publiczny, a operatorzy rutynowo te klucze wymieniają. Podpis, który już się nie weryfikuje, nie jest więc dowodem manipulacji: często to po prostu wygasły klucz. Ten niuans liczy się zawsze, gdy zarchiwizowana poczta ma coś udowadniać.
Powiązane pojęcia
Blok metadanych na początku wiadomości e-mail, zawierający pola takie jak From, To, Subject, Date oraz liczne pola techniczne opisujące sposób kompozycji, trasowania i kodowania wiadomości.
Nagłówek, który dokłada każdy serwer pocztowy, przez jaki przechodzi wiadomość. Czytane od dołu do góry, wiersze Received odtwarzają trasę, którą wiadomość faktycznie przebyła.
Prawny proces identyfikowania, zabezpieczania, przeglądania i wydawania dokumentów elektronicznych — przede wszystkim poczty. To najczęstszy powód, dla którego ktokolwiek musi kiedyś okroić skrzynkę do konkretnego zbioru wiadomości.