Probatu zure posta: itsatsi iturburua, jaso emaitza
Ezagunak diren spam-probek benetako mezu bat bidaltzeko eskatzen dizute, jasotzeko posta-zerbitzari bat behar baitute. Gune honek ez du halakorik: horren ordez mezua itsasten duzu, eta nabigatzaileak egiten du azterketa osoa zure aurrean.
- Zure nabigatzailean egiten da, ez gure zerbitzarian
- Izena eman gabe
- Ur-markarik gabe
Tresna kargatzen…
Nola dabilen
- Ireki mezua zure posta-programan eta atera iturburua: «Erakutsi jatorrizkoa» Gmailen, Ctrl+U Thunderbirden, «Ikusi mezuaren iturburua» Outlook webean. Deskargatu .eml fitxategia ahal baduzu: kopiatu-itsasteak zuriuneak eta lerro-jauziak alda ditzake, eta orduan DKIM egiaztapenak huts egiten du, mezua karakterez karaktere alderatzen baitu.
- Itsatsi goian, edo utzi .eml fitxategia laukian.
- Sakatu «Analyse» (Aztertu). Irakurri lehenbizi «Authentication» (Autentifikazioa) blokea — mezuak nork bidali duen frogatzen duen erakusten baitu, eta hori da hartzaile-zerbitzariei gehien axola zaiena — eta gero eduki-arauak, bakoitza bere puntuekin.
Zergatik ez den ezer igotzen
Orri honek egiten duen guztia zure nabigatzailearen fitxa barruan dabilen kodeak egiten du, web-orriak marrazten dituen motor berarekin. Fitxategia diskotik fitxaren memoriara irakurtzen da, hor eraldatzen da, eta deskarga gisa idazten da berriro. Ez da inora bidaltzen: ez guregana, ez beste inorengana.
Egiaztatu zeuk
- Ireki nabigatzailearen garatzaile-tresnak (F12) eta hautatu sarearen fitxa («Network»).
- Kargatu zure fitxategia eta abiarazi tresna.
- Ikusiko dituzun eskaera bakarrak tresnaren beraren kodea ekartzen dutenak dira —eta, tresna astun gutxi batzuetan, haien kode irekiko motorra CDN publiko batetik—, eta loreatec.jp helbidera doan bisita-abisu txiki bat (orriaren helbidea eta izenburua, besterik ez). Bat bakarrak ere ez darama zure fitxategia.
Ohiko galderak
Zergatik itsatsi iturburua, mezu bat bidali ordez?
Mezu bat jasotzeko posta-zerbitzari bat behar delako, eta gune honek ez du halakorik: dena zure nabigatzailean gertatzen da. Trukea zuzena da: mezua jasotzen duen spam-probagailu batek irakurri egin dezake eta egunetan gorde; hemen ez da inoiz zure ordenagailutik ateratzen. Galtzen dena hartzaile batek ikusiko lukeen bidaltze-zerbitzariaren helbidea da, beraz tresnak mezuaren beraren banaketa-goiburuetatik irakurtzen du, eta zuzentzen uzten dizu.
Nola egiaztatu dezake DKIM zerbitzaririk gabe?
DKIM sinadura digital bat da, mezua benetan igorlearen domeinutik bidali dela eta bidean aldatu ez dela frogatzen duena. Egiaztatzeko nabigatzaileek jadanik barne dituzten bi gauza baino ez dira behar: mezuaren hatz-marka bat kalkulatzeko modu bat, eta sinadura bat gako publiko baten aurka egiaztatzeko modu bat. Tresnak mezua estandarrak (RFC 6376) eskatzen duen bezala prestatzen du, gako publikoa DNStik izenaren arabera eskuratzen du, eta egiaztatzen du. RFC 8463ko adibide ofizialen aurka probatuta dago, bai RSA bai Ed25519 gakoetarako.
DKIMek dio gorputza ez datorrela bat, baina mezua ondo iritsi zen.
Ia beti itsastea da errudun. Mezu bat nabigatzaile batetik kopiatzeak tabulazioak, lerro-amaierako zuriuneak eta lerro-jauziak alda ditzake, eta DKIM sinadurak gorputza karakterez karaktere estaltzen du. Deskargatu jatorrizkoa .eml fitxategi gisa eta utzi hemen, itsatsi beharrean. .eml-arekin ere huts egiten badu, zerbait aldatu da benetan gorputzean sinatu ondoren — posta-zerrenda baten oina, antibirus batek gehitutako banner bat, edo birbidaltzeko zerbitzari bat.
Puntuazioa ezaguna den hamarreko horren berdina da?
Ez, eta ez du hori izan nahi ere. Gure arau propioak dira, eta bakoitza orrian zerrendatuta dago bere puntuekin, beraz zehazki ikus dezakezu zenbakia nondik datorren. Ezein puntuaziok ezin du iragarri mezu bat non amaituko den: faktore nagusia hartzaile bakoitzarekin bidaltzaile gisa duzun erreputazioa da, eta hori kanpotik ikusezina da, ordaindutako tresnentzat barne.
Zergatik agertzen dira zerrenda beltz batzuk «ezin egiaztatu» gisa?
Zerrenda beltz bat spama bidaltzen dutela jakina den helbideen zerrenda publiko bat da. Horietako batzuek DNS zerbitzu publikoen bidez iristen diren galderei uko egiten diete, eta nabigatzaile batek DNS zerbitzu publikoen bidez baino ezin du galdetu. Spamhausek, URIBLek eta SURBLek «ez dizut esango» esan nahi duen kode batekin erantzuten dute. Hori «garbi» gisa jakinaraztea izango litzateke oker mota arriskutsuena, beraz tresnak izenez aipatzen ditu eta beren kontsulta-orrietara jotzen du horren ordez. Erantzuten duten hamabost zerrendak modu arruntean egiaztatzen dira.
Mezu bat sarerik gabe egiaztatu dezaket?
Bai — desmarkatu DNS laukia. Mezutik bakarrik egiaztatu daitekeen guztiak funtzionatzen jarraitzen du: goiburuak, banaketa-bidea, egitura, HTMLa, estekak, betekizun legalak eta DKIMen gorputz-egiaztapena. DNS behar duten zatiak bakarrik agertzen dira «ez da egiaztatu» gisa.