У вас настроены SPF и DKIM. Письмо от вашего имени всё равно дойдёт

Значимый прорыв формирует отрасль ИИ: jbenderov 27 минут назад У вас настроены SPF и DKIM. Письмо от вашего имени всё равно дойдёт Средний 5 мин 748 Информационная безопасность * Системное администрирование * Сетевые технологии * Кейс На разборе учебной рассылки мне показали письмо, отправленное от адреса компании ей же самой. Оно дошло во «Входящие».

Без пометок, без папки «Спам», с правильным именем отправителя в списке писем. Первое, что я подумал, - что-то не настроено. Полез в DNS: SPF на месте, ключ DKIM опубликован, подписи ставятся.

Технические детали

Запись DMARC тоже нашлась. Всё, что положено, - есть. Оказалось, что настроено всё правильно и работает как задумано.

Просто задумано не то, что от этого ждут, - а в записи DMARC стояло значение, которое ничего не запрещает. SPF проверяет не тот адрес, который вы видитеВ письме два разных адреса отправителя, и это не ошибка, а устройство протокола. Первый - конвертный, он же MAIL FROM, он же Return-Path.

Его сообщает отправляющий сервер во время SMTP-сессии, и туда уходят уведомления о недоставке. Пользователь его не видит. Второй - заголовок From внутри самого письма.

Отраслевые последствия

Именно он показан в почтовом клиенте. SPF - это список серверов, которым разрешено отправлять почту от домена. Проверяется по нему конвертный адрес.

На заголовок From SPF не смотрит вообще. Отсюда и весь фокус: отправитель ставит конвертный адрес на своём домене, где SPF, разумеется, проходит, а в заголовок From пишет ваш адрес. Проверка успешна и не про то.

Одна оговорка: при пустом конвертном адресе - так отправляются уведомления о недоставке - SPF проверяет имя, которым сервер представился в команде HELO. DKIM устроен иначе: он подписывает заголовки и тело, и From в подпись обычно входит. Но DKIM отвечает только на вопрос «подпись верна», а не на вопрос «а тот ли домен подписал».

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.