Πορτρέτο του Ξενοφών Απάκη
Ξενοφών Απάκης
Web designer και developer από το 1997

Πώς μπορώ να βρω τα headers του email μου;

Πώς μπορώ να βρω τα headers του email μου;

· Με δύο λόγια

Βήματα εμφάνισης πλήρων κεφαλίδων email σε Gmail, Outlook και Thunderbird, τι σημαίνουν Received, SPF, DKIM και πώς ελέγχετε καθυστερήσεις..

Πώς βρίσκω τις πλήρεις κεφαλίδες ενός email σε Gmail, Outlook και Thunderbird

Για να δείτε τις πλήρεις κεφαλίδες ενός μηνύματος, ανοίξτε το συγκεκριμένο email και επιλέξτε την προβολή του αρχικού μηνύματος ή των τεχνικών λεπτομερειών. Στο Gmail η επιλογή ονομάζεται «Εμφάνιση πρωτοτύπου», στο νέο Outlook «Προβολή λεπτομερειών μηνύματος», ενώ στο Thunderbird μπορείτε να ανοίξετε την πηγή μηνύματος. Οι κεφαλίδες βοηθούν να ελεγχθεί η διαδρομή παράδοσης και η αυθεντικοποίηση του αποστολέα, όχι όμως να αποδειχθεί από μόνες τους ότι ένα μήνυμα είναι ακίνδυνο.

Η συνηθισμένη προβολή «Από», «Προς» και «Θέμα» δείχνει μόνο ένα μικρό μέρος των διαθέσιμων τεχνικών στοιχείων. Για αναφορά καθυστέρησης, απορριπτόμενου μηνύματος ή πιθανής πλαστοπροσωπίας χρειάζεται συνήθως το πλήρες κείμενο της κεφαλίδας από το μήνυμα που πραγματικά παραλήφθηκε.

Gmail: εμφάνιση πρωτοτύπου

Συνδεθείτε στο Gmail από πρόγραμμα περιήγησης σε υπολογιστή και ανοίξτε το μήνυμα που θέλετε να ελέγξετε. Δίπλα στην απάντηση υπάρχει το μενού περισσότερων επιλογών. Επιλέξτε «Εμφάνιση πρωτοτύπου» και θα ανοίξει νέα προβολή με τις πλήρεις τεχνικές πληροφορίες. Χρησιμοποιήστε τη λειτουργία αντιγραφής, εάν χρειάζεται να τις στείλετε σε διαχειριστή αλληλογραφίας.

Η διαδικασία αυτή τεκμηριώνεται στις οδηγίες βοήθειας του Gmail. Μη χρησιμοποιείτε απλώς την προώθηση του μηνύματος ως υποκατάστατο: η προώθηση μπορεί να δημιουργήσει νέα διαδρομή μεταφοράς και διαφορετικές κεφαλίδες. Για μια ακριβή τεχνική διερεύνηση, διατηρήστε το αρχικό μήνυμα χωρίς μετατροπές.

Outlook: εξαρτάται από την έκδοση

Νέο Outlook και Outlook στο διαδίκτυο

Ανοίξτε το μήνυμα, επιλέξτε τις περισσότερες ενέργειες και στη συνέχεια «Προβολή» και «Προβολή λεπτομερειών μηνύματος». Η Microsoft περιγράφει αυτή τη διαδρομή για το νέο Outlook και τη διαδικτυακή έκδοση. Μπορεί να αλλάζει η απόδοση της ονομασίας ανά γλώσσα, όχι όμως ο σκοπός: να εμφανιστούν οι πληροφορίες μεταφοράς.

Κλασικό Outlook για Windows

Ανοίξτε το συγκεκριμένο email σε ξεχωριστό παράθυρο με διπλό κλικ. Έπειτα επιλέξτε «Αρχείο» και «Ιδιότητες». Στο πλαίσιο «Κεφαλίδες Internet» εμφανίζονται οι τεχνικές γραμμές. Αν το πλαίσιο είναι μικρό, αντιγράψτε το περιεχόμενο σε απλό επεξεργαστή κειμένου για να το εξετάσετε ευκολότερα.

Μην αναζητάτε ακριβώς την ίδια διαδρομή σε κάθε συσκευή. Η μορφή της εφαρμογής, ο τύπος λογαριασμού και η πλατφόρμα καθορίζουν το διαθέσιμο μενού. Όταν αμφιβάλλετε, προσδιορίστε πρώτα αν χρησιμοποιείτε νέα, κλασική ή διαδικτυακή έκδοση.

Thunderbird και Apple Mail

Στο Thunderbird επιλέξτε το μήνυμα και χρησιμοποιήστε «Προβολή» και έπειτα «Πηγή μηνύματος» ή τη συντόμευση Ctrl+U σε υποστηριζόμενη έκδοση. Μπορείτε επίσης να εμφανίσετε όλες τις κεφαλίδες από το μενού προβολής, χωρίς να διαβάζετε ολόκληρο το σώμα του μηνύματος. Η πηγή είναι προτιμότερη όταν ο τεχνικός χρειάζεται την πλήρη αρχική μορφή.

Στο Apple Mail υπάρχει επιλογή από το μενού «Προβολή», στην περιοχή μηνύματος, για εμφάνιση όλων των κεφαλίδων ή της πλήρους πηγής. Η ακριβής θέση μπορεί να διαφέρει ανά έκδοση λειτουργικού. Ελέγξτε αν αντιγράφετε πραγματικά τις τεχνικές γραμμές και όχι μόνο την ορατή πληροφορία του αποστολέα.

Τι σημαίνουν τα βασικά πεδία

  • From: η δηλωμένη ταυτότητα αποστολέα που βλέπει συνήθως ο παραλήπτης· δεν αποτελεί από μόνη της απόδειξη γνησιότητας.
  • Return-Path: πληροφορία για τη διεύθυνση επιστροφής σφαλμάτων μεταφοράς, η οποία μπορεί να διαφέρει από τη δηλωμένη διεύθυνση.
  • Received: εγγραφές εξυπηρετητών που παρέλαβαν ή προώθησαν το μήνυμα· οι γραμμές πρέπει να εξετάζονται στο σύνολό τους.
  • Message-ID: αναγνωριστικό που βοηθά στη συσχέτιση τεχνικών αναφορών με συγκεκριμένο μήνυμα.
  • Date: δηλωμένος χρόνος σύνταξης του μηνύματος, που δεν πρέπει να συγχέεται αυτομάτως με την πραγματική ώρα παράδοσης.
  • Authentication-Results: αποτελέσματα ελέγχων ταυτοποίησης όπως αναφέρθηκαν από τον εξυπηρετητή που πραγματοποίησε τον έλεγχο.

Οι συχνότερες τεχνικές συντομογραφίες είναι SPF (Πλαίσιο Πολιτικής Αποστολέα, Sender Policy Framework), DKIM (Ηλεκτρονικό Ταυτοποιημένο Ταχυδρομείο μέσω Κλειδιών Τομέα, DomainKeys Identified Mail) και DMARC (Αναφορά και Συμμόρφωση Ελέγχου Ταυτότητας Μηνυμάτων βάσει Τομέα, Domain-based Message Authentication, Reporting and Conformance). Πρόκειται για μηχανισμούς που συμβάλλουν στον έλεγχο της ταυτότητας αποστολής, όχι για συνολική αξιολόγηση της ασφάλειας κάθε συνδέσμου ή συνημμένου.

Πώς εξετάζω μια καθυστέρηση παράδοσης

Αρχίστε από τις γραμμές Received και εντοπίστε τους χρόνους στα διαδοχικά συστήματα. Λάβετε υπόψη ότι οι ζώνες ώρας μπορεί να διαφέρουν. Μία μεγάλη διαφορά σε δύο διαδοχικούς χρόνους αποτελεί ένδειξη για περαιτέρω έλεγχο, αλλά δεν καταδεικνύει αυτόματα τον υπαίτιο χωρίς στοιχεία καταγραφής του σχετικού εξυπηρετητή.

Όταν ζητάτε υποστήριξη, συμπεριλάβετε το προβλεπόμενο χρονικό διάστημα αποστολής, την ώρα λήψης και τυχόν πλήρες μήνυμα σφάλματος. Οι κεφαλίδες από μία επιτυχημένη παράδοση μπορούν να συγκριθούν με τις πληροφορίες προβληματικής αποστολής, αλλά δεν αντικαθιστούν τις τεχνικές καταγραφές του παρόχου.

Τι ελέγχω όταν φοβάμαι πλαστοπροσωπία

Εξετάστε αν ο αποστολέας που φαίνεται στην οθόνη συμφωνεί με την πραγματική διεύθυνση και αν τα αποτελέσματα αυθεντικοποίησης είναι συμβατά με τον ισχυρισμό αποστολής. Ένα αποτυχημένο αποτέλεσμα μπορεί να εξηγεί γιατί το μήνυμα κρίθηκε ύποπτο. Ένα επιτυχημένο αποτέλεσμα δεν αποδεικνύει ότι ο αποστολέας είναι έντιμος ή ότι το περιεχόμενο δεν περιέχει απάτη.

Αν το μήνυμα ζητά κωδικούς ή πληρωμή, μην πατάτε συνδέσμους για να «δοκιμάσετε» αν είναι πραγματικοί. Επικοινωνήστε με τον οργανισμό από ανεξάρτητο, γνωστό κανάλι. Αν έχει επηρεαστεί ο λογαριασμός, ελέγξτε επιπλέον συνδέσεις, κανόνες προώθησης και ρυθμίσεις ασφαλείας.

Πώς στέλνω κεφαλίδες στην τεχνική υποστήριξη με ασφάλεια

Οι κεφαλίδες μπορεί να περιλαμβάνουν διευθύνσεις ηλεκτρονικού ταχυδρομείου, αναγνωριστικά, διαδρομές εξυπηρετητών και άλλες πληροφορίες που δεν χρειάζεται να δημοσιευτούν. Στείλτε τις μόνο στο κατάλληλο κανάλι υποστήριξης και ζητήστε οδηγίες εφόσον απαιτείται απόκρυψη προσωπικών δεδομένων. Αν αφαιρέσετε κρίσιμες γραμμές πριν από τεχνικό έλεγχο, δηλώστε ότι το αντίγραφο έχει τροποποιηθεί.

Για μελλοντική αντιμετώπιση προβλημάτων βοηθά η σωστή εγκατάσταση λογαριασμού σε πρόγραμμα αλληλογραφίας. Αν χρειάζεστε ρύθμιση απάντησης απουσίας, υπάρχει ξεχωριστός οδηγός αυτόματης απάντησης. Πρόκειται για δύο ανεξάρτητες εργασίες· η μία δεν διορθώνει τα σφάλματα της άλλης.

Πώς κρατώ κατάλληλο αντίγραφο για τεχνική διερεύνηση

Όταν το περιστατικό αφορά ένα μήνυμα που δεν έφτασε, ζητήστε από τον αποστολέα τυχόν ειδοποίηση αποτυχίας και από τον παραλήπτη το πραγματικό αντίγραφο που έλαβε, εφόσον υπάρχει. Μην αναμειγνύετε τις κεφαλίδες διαφόρων μηνυμάτων στην ίδια αναφορά. Χρησιμοποιήστε συγκεκριμένο θέμα, χρονικό διάστημα και αναγνωριστικό μηνύματος, όταν είναι διαθέσιμο, ώστε ο διαχειριστής να συσχετίσει τις καταγραφές.

Στην ανάλυση, προσέξτε ότι ορισμένα πεδία μπορούν να έχουν εισαχθεί από τον ίδιο τον αποστολέα και δεν είναι όλα εξίσου αξιόπιστα. Οι γραμμές που προέρχονται από εξυπηρετητές τους οποίους εμπιστεύεται ο παραλήπτης έχουν μεγαλύτερη αποδεικτική αξία για τη δική τους διαδρομή. Για αξιόπιστη ερμηνεία απαιτείται να γνωρίζουμε ποιος εξυπηρετητής παρήγαγε κάθε στοιχείο.

Εάν πρόκειται για ζήτημα ασφάλειας, μην ανεβάζετε ολόκληρο το αρχικό μήνυμα σε τυχαία ιστοσελίδα ανάλυσης. Αναζητήστε εγκεκριμένο εργαλείο του οργανισμού ή συμβουλή του διαχειριστή, επειδή η πηγή μπορεί να περιλαμβάνει στοιχεία επικοινωνίας και εμπιστευτικό περιεχόμενο.

Συχνές ερωτήσεις

Μπορώ να δω τις κεφαλίδες μόνο του εισερχόμενου μηνύματος;

Κυρίως εξετάζουμε εκείνες του αντιγράφου που παραλήφθηκε, επειδή περιλαμβάνουν πληροφορίες από τη διαδρομή παράδοσης. Στα απεσταλμένα μπορεί να μην εμφανίζονται όλες οι ίδιες εγγραφές των ενδιάμεσων συστημάτων.

Είναι οι κεφαλίδες το ίδιο με το περιεχόμενο email;

Όχι. Οι κεφαλίδες καταγράφουν τεχνικά στοιχεία και πεδία μηνύματος, ενώ το σώμα περιέχει το κείμενο και ενδεχομένως συνημμένα. Η προβολή «πρωτοτύπου» μπορεί να εμφανίζει και τα δύο.

Αν βλέπω επιτυχία αυθεντικοποίησης, είναι ασφαλές το μήνυμα;

Όχι απαραίτητα. Οι έλεγχοι πιστοποιούν συγκεκριμένες ιδιότητες της αποστολής, όχι τις προθέσεις του αποστολέα. Για πιθανή απάτη απαιτείται έλεγχος συμφραζομένων και ανεξάρτητη επαλήθευση του αιτήματος.

Η πιο ασφαλής πρακτική είναι να αντιγράφετε τα πρωτότυπα τεχνικά στοιχεία, να τα ερμηνεύετε με προσοχή και να αποφεύγετε βιαστικά συμπεράσματα από ένα μόνο πεδίο.