Elektronická pošta (e-mail) se přes Internet přenáší jako textové soubory a vedle samotného textu e-mailu a příloh (ty se pro přenos mění také v textové soubory) je součástí přenosu každé zprávy i hlavička e-mailu (e-mail header). Obsahuje postupně se rozšiřující informace o tom odkud e-mail začal putovat, kudy prošel a kam došel. Ale také informace o tom co ho vytvořilo, jak s ním zacházet, kdo je odesílatelem i adresátem. Mohou tam být i informace o proběhlých antispamových kontrolách.
Hlavičku e-mailu budete potřebovat například když hlásíte spam ÚOOÚ – ve formuláři pro podání stížnosti je potřeba nahrát nejenom samotný text e-mailu, ale právě hlavičky. Ty jsou důležité právě pro informace o odesílateli – hlavně o tom odkud byl odeslán.
Hlavička je „záznam“ o tom co se dělo s mailem a je nutné pamatovat i na to, že odesílatel je čisté jedna řádka textu – může tam být tedy uvedeno cokoliv. Stejně tak je možné do hlavičky vložit falešné informace o odesílajících systémech. Spammeři a hackeři to dělávají kdykoliv, kdy potřebují zamaskovat původ e-mailu. Ostatně, viz Jak je možné, že někdo může falšovat odesílatele e-mailu? (a Co je to CEO fraud?)
Protože jde o text zaznamenávající co se s e-mailem od vytvoření až po přijetí, tak nemá žádný pevný „databázový“ formát – informace jsou volně přidávány v podobě řádek a identifikovány řadou (většinou) známých klíčových slov.
Zcela určitě v hlavičce najdete řádky s From (odesílatel), To (adresát i všichni adresáti pokud je uvedena CC), Subject (Předmět e-mailu), Date (datum), Return-Path (kam vracet v případě problémů), Received (jednotlivé položky identifikující systémy přes které e-mail prošel).
TIP: Co dělat, když někdo odesílá spamy z mé vlastní adresy?
Analýza hlaviček e-mailů
Pokud budete někdy pátrat po původu nějakého e-mailu, tak to můžete dělat ručně – bude to ale poněkud komplikované. Nebo zkusit některé z analyzátorů hlaviček. Začít můžete třeba u MxToolbox Email Header Analyzer.
Analýza hlaviček se většinou pokusí zjistit odkud e-mail byl odeslán. Výše uvedený MxToolbox vám také prozradí, jestli odesílající systémy jsou na černých listinách spammerů. Jak už ale bylo řečeno výše, u důmyslných spamů to nemusí být určeno správně. To „odkud“ bude zpravidla IP adresa a bude se k ní hodit ještě tip Jak zjistit komu patří IP adresa? Případně alespoň odkud pochází?
Další analyzátory vám snadno najde Google, stačí hledat například „e-mail header analyzer„.
TIP: Oslovil vás na seznamce muž či žena vašich snů? Ověřte si zda nejde o podvodníka či podvodnici je detailní návod jak prověřovat „druhou“ stranu na seznamkách
Jak získat hlavičku e-mailu
Tady už to začíná být trochu komplikovanější – hlavička e-mailu by měla být dostupná v každém poštovním programu i webové poště. Musíte ale vědět kde hledat – zpravidla někde v menu u zprávy, kontextovém menu u zprávy a tak podobně. Většinou je možné hlavičku zobrazit a vy si ji pomocí označení do bloku můžete zkopírovat (Ctrl+C), někde ji bude možné uložit (do textového souboru). V některých případech pomůže Uložit jako a zvolit EML formát – tím získáte textový soubor s hlavičkou i kompletním tělem e-mailu (tady například viz Jak v Gmailu uložit zprávu do podoby EML souboru?)
V Gmailu se například k hlavičce dostanete cestou popsanou v onom výše uvedeném tipu o EML – vyvoláte si menu zprávy (vpravo nahoře) a po Zobrazit originál uvidíte hlavičku i tělo v textové podobě – stačí pak zkopírovat do schránky onu část co je hlavička. Poznat to půjde poměrně jednoduše – hlavička je to od samého počátku až po prvních jednu či více prázdných řádek (po těch začíná tělo e-mailu) nebo Content-Type řádku..
TIP: Výše zmíněný MxToolbox má přehlednou stránku How to Get Email Headers s tipy jak hlavičku získat v množství poštovních klientů.
Příklad toho jak vypadá hlavička spamu
Delivered-To: daniel@justit.cz
Received: by 2002:ac9:6808:0:0:0:0:0 with SMTP id g8-v6csp1709968ocl;
Sat, 18 Aug 2018 05:01:51 -0700 (PDT)
X-Google-Smtp-Source: AA+uWPxiFUUWa7GiI0R4HE1tSn/tV8tQhyt+T6ZsWHFcsQk5gc9cM7R28yivatvj3uQhUmvWkoyc
X-Received: by 2002:a1c:97cb:: with SMTP id z194-v6mr21806418wmd.35.1534593711528;
Sat, 18 Aug 2018 05:01:51 -0700 (PDT)
ARC-Seal: i=1; a=rsa-sha256; t=1534593711; cv=none;
d=google.com; s=arc-20160816;
b=s5IJGJIIK6xSbhLMKYz/Mx4WHPlhcIwGz39pkRr9kBw5fm/yFuLwfuSM9fWAjMtEyO
UZtoZj0OIFCC9zKcrNfEHC/srBYidSdBN/hch5Ei4lSjF1hdxwh+SfNEtN/pzJ5ZUqHz
VpBGYbPkFVm3PSdNwkeGvJqkWCkUbA1k7fYAZT7pgs/lkabUZgTxkgB/6HndV4oPmW5A
aqU5j+IHoAgi7pfU6e/HJV7us6emaTNQ7KEHSarokyD/wJYjJyaKvbDacsAkoC6pgZSp
veejKQJ280mY9MHVTMrRT4cMFLHST1yiDZQHJ2kNqd7gnlWYmIZHp/gDOO2M8h0Bo732
S6Iw==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816;
h=content-transfer-encoding:precedence:to:message-id:reply-to
:mime-version:list-unsubscribe:subject:from:date:domainkey-signature
:dkim-signature:arc-authentication-results;
bh=5XoRY/muVmIaXYtiv3gy6j4IHSbBH2FFswylqoYmy0Y=;
b=O3z3UJz18pI8lIlmE248TmDs1jNb+rARYjbMFN0FjBIOyxO+sIVWweAsGhi7wyHHOk
uHrMLASaZieC/6+iDu9wbddkLyZ2BHN6wVQwYy80y5gJCa1m9P0VwCEbJrLJmekkgIey
4M4tvQrGYfsaxDsCr98HU1l+/ZHcWOf6RjVvnDOvoOmCf7BHIVruq204OqxRWz8DBT/m
fYNAdXBsmY3nnydsHB3V7EuGScodQrttcnneBPn4eyrDtiECf0euFafdr/2k0RDv4tnD
ABkc/0us1iiWGyr9h3uM2xUY9amdZEOlx6UOA45fBdAlU4EioO49JHj6rEyaIpoY4EuH
rOnA==
ARC-Authentication-Results: i=1; mx.google.com;
dkim=pass header.i=@gtfuomp.com header.s=dkim header.b=OFFahsP7;
spf=pass (google.com: domain of jaroslavhkczejpmacek@gtfuomp.com designates 31.220.43.11 as permitted sender) smtp.mailfrom=jaroslavhkczejpmacek@gtfuomp.com;
dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=gtfuomp.com
Return-Path: <jaroslavhkczejpmacek@gtfuomp.com>
Received: from kneel.gtfuomp.com (kneel.espeefit.com. [31.220.43.11])
by mx.google.com with ESMTP id 194-v6si4790171wmk.174.2018.08.18.05.01.50
for <daniel@justit.cz>;
Sat, 18 Aug 2018 05:01:51 -0700 (PDT)
Received-SPF: pass (google.com: domain of jaroslavhkczejpmacek@gtfuomp.com designates 31.220.43.11 as permitted sender) client-ip=31.220.43.11;
Authentication-Results: mx.google.com;
dkim=pass header.i=@gtfuomp.com header.s=dkim header.b=OFFahsP7;
spf=pass (google.com: domain of jaroslavhkczejpmacek@gtfuomp.com designates 31.220.43.11 as permitted sender) smtp.mailfrom=jaroslavhkczejpmacek@gtfuomp.com;
dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=gtfuomp.com
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=gtfuomp.com; h=Date:From:Subject:List-Unsubscribe:MIME-Version:Reply-To:Message-ID:To:Content-Type:Content-Transfer-Encoding; i=jaroslavhkczejpmacek@gtfuomp.com; bh=5tpqdFVcPjRFXsY/CuSoEY3sUQI=; b=OFFahsP7YN/7CPHe9UCmmwzoukQ4Yvk03FXkwK+3RYDkLj7DbcMCRuUuXGsBIkqSwlvJTE5wlCIC
G8MGh7uOcTXnSIATh6Ttu2kIBvFVgRDv9PoiMO2FxBUvuRmFqZo7KKts0W5ckmK/pguXKCVl6lin
bE+vipPkq4cOyzgZeO8=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=gtfuomp.com; b=pM9ZWfAUw8n6ywuZMqKaKkxjC5GsxUgGGTEcw81lGr2QC04xZu/Pjwe+j/qv1rcWfdc3dT1/Z9Md
xuI+hS2GRkhj1mb9fAUnvpSaf8ySHq3faRDVC0AkvPc+GDVUw8IeAsPGDlENLh99PzJxnQTuN9lc
T5//JcCT3P7av/vrNmw=;
Date: Sat, 18 Aug 2018 14:02:28 +0200
From: Jaroslav Macek <jaroslavhkczejpmacek@gtfuomp.com>
Return-Path: gtffkvyCBLQHYFXJVWDQRTBG@pqh.gtfuomp.com
Subject: BEZ ÚPALU: zchladí se rozprašovací bránou, na balkon, na dvůr i do zahrady
List-Unsubscribe: <http://gtfuomp.com/ub.php?b=zwwm792620072per1jfe1wrpjs2hfg7en2m9obo>
MIME-Version: 1.0
X-Priority: 1
Reply-To: jaroslavhkczejpmacek@gtfuomp.com
Message-ID: <GLGGCGYEHY337221667266737799048625@mwewf.gtfuomp.com>
To: <daniel@justit.cz>
X-Report-Abuse: <http://gtfuomp.com/aa.php?a=zwwm792620072per1jfe1wrpjs2hfg7en2m9obo>
Precedence: bulk
X-Mailer: PHPMailer 5.2.7
Další tipy týkající se Gmailu
-
Čím ve Windows 10 nahradit Windows Essentials?
Osobně jsem Windows Essentials kdysi nainstaloval, abych posléze zjistil, že je vlastně k ničemu nepotřebuji a že, jak jinak, zabírají dost neuvěřitelné množství místa. Takže později, při občasném velkém úklidu, došlo na…
-
TIP#525: Jak z Gmailu či Google Apps dostat e-mailové adresy ze všech (či vybraných) emailů?
Představme si, že bych potřeboval obeslat všechny PR agentury a PR lidi co posílají tiskové zprávy na FeedIT.cz s nějakým důležitým oznámením. Zní to jednoduše, ale až tak jednoduché to není. Všechny…
-
TIP#511: Jak synchronizovat kalendáře v Outlooku/Exchange a Google Apps/Gmailu
Po delší době opět mám klienta, který používá Microsoft Exchange, takže mimo jiné přišel do hry opět Outlook (přeci jenom, k Exchange se sice dá přistupovat přes Thunderbird, ale není to ono). A…
-
TIP#487: Jak v Gmailu (Google Apps) využívat + (a tečky) v e-mail adrese
Možná to nevíte, ale pokud máte Gmail či Google Apps, ta´k můžete ke svému e-mailu pomocí plus přidat cokoliv. Třeba něco jako „medvidekpu+cokoliv@gmail.com„. Pořád to bude fungovat, ale pomocí filtrů si pak takto…
-
TIP#476: Kde si pořídit e-mail zdarma? Co že je to ten freemail?
Je to zvláštní, že více jak po roce existence @365tipů, tady vlastně stále není jeden z těch nejzákladnějších tipů. Tedy to kde si pořídit e-mailovou schránku zdarma. Něco co vlastně nutně potřebujete…
-
TIP#454: Jak zálohovat poštovní schránku? Jak stáhnout všechny e-maily do počítače?
Marek Patasi se před pár dny ptal, jak by si mohl zálohovat Gmail (a ideálně tak, aby v záloze mohl i hledat) aby v něm pak mohl udělat velký úklid. Samozřejmě, „zálohovat“…
-
TIP#445: Přizpůsobte si Aplikace Google (App Launcher) v Gmailu/Google
Možná to ani netušíte, ale když jste (například) přihlášení do Gmailu, tak vpravo nahoře, vedle vašeho profilového obrázku a ikonky pro upozornění máte něco co vypadá jako 3×3 tečky. Jmenuje se to…
-
Jak připojit do Windows 10 kalendáře z Google, iCloudu, Outlooku či odjinud?
Ve Windows 10 je kalendářová aplikace (jmenuje se Kalendář, jak jinak), kterou můžete používat samostatně, tj. bez napojení na cokoliv dalšího, nebo si ji propojit s kalendářem, který máte někde jinde. Ono…
-
TIP#210: Jak přesvědčím můj e-mail aby určitého odesílatele nedával do spamu? Co je to whitelisting?
Psal Tomáš Baránek, že by se v souvislost se spamem hodilo popsat „whitelisting“, tedy přidání určité e-mailové adresy do seznamu mailů, které váš e-mailový klient rozhodně nemá dávat do složky Spam (ani…
-
TIP#195: Jak si založit identitu (účet) u Google na vlastní e-mail? Může se hodit pro řadu služeb od Google
Pokud chcete používat Google Analytics, Google Tag Manager, Google Docs (třeba proto, že vám někdo chce sdílet dokumenty, na kterých budete společně pracovat) a řadu dalších služeb od Google (včetně třeba profilů…
-
TIP#165: Po jaké době nepoužívání přijdu o účty na Internetu? Twitter, Google, Facebook, Microsoft a další
Měli byste vědět, že šest měsíců (pozor, čtěte dále) neaktivní účet na Twitteru může Twitter smazat. To jestli to udělá je otázka, protože řada lidí má mrtvé účty už dlouho, ale stejně…
-
TIP#150: Jak dostanu do Gmailu poštu z dalších poštovních účtů?
Při nedávném sbírání názorů na to, jakého poštovního klienta zvolit pro Windows 8 (vrátí se jako pozdější tip) se objevila správná poznámka, že je možné využít Gmail (Google Apps) a jiné poštovní…
-
TIP#144: Co udělat, když se někomu podařilo získat moje heslo do nějaké online služby
O víkendu na Twitteru dorazil dotaz „Dane, kamarádovi se stalo toto: (tady byl odkaz na screenshot). Má to někam hlásit?„. Ten screenshot můžete vidět níže, jde o klasické varování od Google, že…
-
TIP#026: Na nedůležité věci si pořiďte oddělenou mailovou adresu
Protože jsem občas, teoreticky, i něco jako novinář, tak mi chodí tiskové zprávy. A protože jich chodí hodně a je dobré v tom mít trochu pořádek, tak si je nechávám posílat na…
