Πώς λειτουργεί το email: SMTP, DNS και γιατί υπάρχει το προσωρινό email

Αυτός ο οδηγός εξηγεί την υποδομή του email από την αρχή: τα πρωτόκολλα που δρομολογούν μηνύματα στο Διαδίκτυο, τις εγγραφές που告诉 στους διακομιστές πού να παραδώσουν την αλληλογραφία και πώς οι προσωρινές υπηρεσίες αλληλογραφίας υπηρεσίες προσωρινού email συνδέονται σε αυτό το σύστημα για να δημιουργούν εισερχόμενα μιας χρήσης που λειτουργούν άμεσα, χωρίς εγγραφή. Για μια πρακτική επισκόπηση του τι είναι το προσωρινό email και πότε να το χρησιμοποιείτε, ανατρέξτε στο πλήρη οδηγό για το προσωρινό email.

Μια σύντομη ιστορία του email — Από το ARPANET στο προσωρινό email

Η ιστορία του email ξεκινά το 1971, όταν ο Ray Tomlinson, που εργαζόταν στο ARPANET του Υπουργείου Άμυνας των ΗΠΑ, έστειλε το πρώτο ηλεκτρονικό μήνυμα μεταξύ δύο μηχανών. Η βασική του καινοτομία ήταν το σύμβολο «@», το οποίο διαχωρίζει το όνομα χρήστη από τον κεντρικό υπολογιστή — μια σύμβαση που παραμένει αμετάβλητη περισσότερα από πενήντα χρόνια αργότερα.

Κατά τη διάρκεια των δεκαετιών του 1980 και του 1990, το email εξαπλώθηκε από τα ερευνητικά εργαστήρια στην καθημερινή ζωή. Προγράμματα-πελάτες όπως το Eudora και το Microsoft Outlook έδωσαν για πρώτη φορά στους χρήστες προσωπικών υπολογιστών πρόσβαση στο ηλεκτρονικό ταχυδρομείο. Στη συνέχεια, στα τέλη της δεκαετίας του 1990, οι δωρεάν υπηρεσίες webmail — το Hotmail το 1996, το Yahoo Mail το 1997 και τελικά το Gmail το 2004 — έκαναν το email προσβάσιμο σε όλους όσοι διέθεταν πρόγραμμα περιήγησης και σύνδεση στο Διαδίκτυο.

Όμως η καθολική πρόσβαση έφερε και καθολικά προβλήματα. Μέχρι τα τέλη της δεκαετίας του 2000, τα ανεπιθύμητα μηνύματα είχαν γίνει η συντριπτική πλειονότητα της συνολικής κίνησης email παγκοσμίως. Οι επιθέσεις phishing έγιναν πιο εξελιγμένες. Οι παραβιάσεις δεδομένων εξέθεσαν εκατοντάδες εκατομμύρια διευθύνσεις email. Αυτές οι κλιμακούμενες απειλές δημιούργησαν ζήτηση για μια νέα κατηγορία υπηρεσιών: το προσωρινό email. Οι πρώτοι πάροχοι εισερχομένων μιας χρήσης εμφανίστηκαν στα μέσα της δεκαετίας του 2000 και η ιδέα εξελίχθηκε σε ένα ώριμο εργαλείο προστασίας της ιδιωτικότητας, το οποίο χρησιμοποιούν σήμερα εκατομμύρια άνθρωποι. Για την πλήρη εξέλιξη, δείτε το The Evolution of Temp Mail.

Το ταξίδι ενός email — Βήμα προς βήμα

Η αποστολή ενός email μοιάζει στιγμιαία, όμως το μήνυμα περνά από πολλά συστήματα προτού φτάσει στον προορισμό του. Ας δούμε τι συμβαίνει στην πραγματικότητα, χωρισμένο σε τέσσερα βήματα.

Βήμα 1 — Πατάτε «Αποστολή»: Από το πρόγραμμα-πελάτη email στον διακομιστή SMTP

Όταν συντάσσετε ένα μήνυμα στο Gmail, το Outlook, το Thunderbird ή οποιοδήποτε άλλο πρόγραμμα-πελάτη email και πατάτε «Αποστολή», το πρόγραμμα-πελάτης σας συνδέεται σε έναν διακομιστή εξερχόμενης αλληλογραφίας χρησιμοποιώντας ένα πρωτόκολλο που ονομάζεται SMTP — Simple Mail Transfer Protocol. Αυτή η σύνδεση χρησιμοποιεί συνήθως τη θύρα 587 (με κρυπτογράφηση STARTTLS) ή τη θύρα 465 (με άμεση κρυπτογράφηση TLS).

Το πρόγραμμα-πελάτης σας επαληθεύει την ταυτότητά σας στον διακομιστή SMTP χρησιμοποιώντας το όνομα χρήστη και τον κωδικό πρόσβασής σας και, στη συνέχεια, παραδίδει το μήνυμα. Σε αυτό το σημείο, το email έχει φύγει από τη συσκευή σας και η παράδοσή του αποτελεί πλέον ευθύνη του διακομιστή.

Βήμα 2 — Αναζήτηση DNS: Πού πηγαίνει αυτό το email;

Ο διακομιστής SMTP πρέπει να βρει πού θα παραδώσει το μήνυμά σας. Για να το κάνει, αναζητά στο Domain Name System (DNS) την εγγραφή MX — την εγγραφή Mail Exchanger — του domain του παραλήπτη.

Για παράδειγμα, αν στέλνετε ένα email στη διεύθυνση someone@gmail.com, ο διακομιστής SMTP ρωτά το DNS: «Ποιος διακομιστής διαχειρίζεται το email για το gmail.com;» Το DNS απαντά με κάτι σαν alt1.gmail-smtp-in.l.google.com — αυτή είναι η διεύθυνση του διακομιστή εισερχόμενης αλληλογραφίας της Google. Η εγγραφή MX είναι, στην ουσία, μια οδηγία προώθησης που λέει «παραδώστε όλη την αλληλογραφία για αυτό το domain σε αυτόν τον διακομιστή».

Αυτό το σύστημα εγγραφών MX αποτελεί το θεμέλιο που καθιστά δυνατή την υπηρεσία προσωρινού email, αλλά θα επανέλθουμε σε αυτό σύντομα.

Βήμα 3 — Παράδοση από διακομιστή σε διακομιστή: Αναμετάδοση SMTP

Ο διακομιστής SMTP αποστολής συνδέεται στον εισερχόμενο διακομιστή SMTP του παραλήπτη (αυτόν που καθορίζεται από την εγγραφή MX) και πραγματοποιεί μια χειραψία SMTP — μια δομημένη συνομιλία κατά την οποία οι δύο διακομιστές επαληθεύουν την ταυτότητά τους, διαπραγματεύονται την κρυπτογράφηση και μεταφέρουν το μήνυμα. Η κρυπτογράφηση TLS προστατεύει το περιεχόμενο του email κατά τη μεταφορά του από διακομιστή σε διακομιστή.

Αν ο πρώτος διακομιστής MX δεν είναι διαθέσιμος, ο διακομιστής αποστολής χρησιμοποιεί τις δευτερεύουσες εγγραφές MX (τα περισσότερα domain διαθέτουν πολλαπλές εγγραφές MX για λόγους εφεδρείας). Αν δεν είναι προσβάσιμος κανένας διακομιστής, το email τοποθετείται σε ουρά για νέα προσπάθεια. Μετά από πολλές αποτυχημένες προσπάθειες επί ώρες ή ημέρες, ο αποστολέας λαμβάνει ειδοποίηση αποτυχίας παράδοσης.

Βήμα 4 — Αποθήκευση στα εισερχόμενα: IMAP και POP3

Μόλις ο διακομιστής παραλαβής αποδεχτεί το μήνυμα, αποθηκεύει το email και περιμένει τον παραλήπτη να ελέγξει τα εισερχόμενά του. Το πρόγραμμα-πελάτης email του παραλήπτη ανακτά τα μηνύματα χρησιμοποιώντας ένα από δύο πρωτόκολλα:

IMAP (Πρωτόκολλο πρόσβασης μηνυμάτων Διαδικτύου): Συγχρονίζει το email σε πολλές συσκευές. Τα μηνύματα παραμένουν στον διακομιστή και κάθε ενέργεια που κάνετε (ανάγνωση, διαγραφή, μετακίνηση) αντικατοπτρίζεται παντού. Αυτό χρησιμοποιούν το Gmail, το Outlook και οι περισσότερες σύγχρονες υπηρεσίες.

POP3 (Πρωτόκολλο Ταχυδρομείου 3): Κατεβάζει το email σε μία μόνο συσκευή και συνήθως το διαγράφει από τον διακομιστή. Είναι λιγότερο συνηθισμένο σήμερα, αλλά εξακολουθεί να χρησιμοποιείται σε ορισμένες διαμορφώσεις όπου προτιμάται η τοπική αποθήκευση.

Στοιχεία ενός μηνύματος email

Κάθε email είναι κάτι περισσότερο από το κείμενο που βλέπετε. Στο παρασκήνιο, μεταφέρει δομημένα δεδομένα που υποδεικνύουν στους διακομιστές πώς να δρομολογήσουν, να εμφανίσουν και να επεξεργαστούν το μήνυμα.

Κεφαλίδες: Μεταδεδομένα που περιλαμβάνουν τα πεδία Από, Προς, Θέμα, Ημερομηνία και Αναγνωριστικό μηνύματος. Αυτές είναι οι οδηγίες δρομολόγησης που διαβάζει και ακολουθεί κάθε διακομιστής στην αλυσίδα παράδοσης.

Κρυφές κεφαλίδες: Πεδία όπως Return-Path (όπου καταλήγουν τα μηνύματα αποτυχίας παράδοσης), Received (μια αλυσίδα που δείχνει κάθε διακομιστή από τον οποίο πέρασε το email) και Authentication-Results (τα αποτελέσματα των ελέγχων SPF, DKIM και DMARC). Αυτά είναι αόρατα στα περισσότερα προγράμματα-πελάτες email, αλλά αποκαλύπτουν ολόκληρη τη διαδρομή ενός μηνύματος.

Σώμα: Το πραγματικό περιεχόμενο, μορφοποιημένο είτε ως απλό κείμενο είτε ως HTML είτε και ως τα δύο (multipart/alternative). Τα περισσότερα σύγχρονα email είναι HTML, γι' αυτό βλέπετε μορφοποιημένο κείμενο, εικόνες και συνδέσμους με δυνατότητα κλικ.

Συνημμένα: Αρχεία που κωδικοποιούνται με MIME (Multipurpose Internet Mail Extensions). Το MIME μετατρέπει δυαδικά αρχεία σε μορφές ασφαλείς για μεταφορά ως κείμενο, ώστε να μπορούν να ταξιδεύουν μέσω της υποδομής email που βασίζεται σε κείμενο.

Πώς συνδέεται το προσωρινό email με αυτήν την υποδομή

Εδώ συνδέονται όλα. Οι υπηρεσίες προσωρινού email δεν χρησιμοποιούν ξεχωριστό, ιδιόκτητο σύστημα — συνδέονται απευθείας στην τυπική υποδομή email που περιγράφηκε παραπάνω. Γι' αυτό οι διευθύνσεις προσωρινού email λαμβάνουν πραγματικά μηνύματα από πραγματικούς διακομιστές: είναι πραγματικές διευθύνσεις email, απλώς με διαφορετικό κύκλο ζωής.

Εγγραφές MX Catch-All — Άμεση δημιουργία διευθύνσεων

Όταν το tmailor.com καταχωρίζει έναν τομέα (ας πούμε, example-temp.com), ρυθμίζει την εγγραφή MX του συγκεκριμένου τομέα ώστε να δείχνει στον διακομιστή λήψης του Tmailor. Το σημαντικό είναι ότι ο διακομιστής έχει ρυθμιστεί ως "catch-all" — δέχεται email που αποστέλλονται σε οποιαδήποτε διεύθυνση αυτού του τομέα, ανεξάρτητα από το αν η διεύθυνση έχει δημιουργηθεί εκ των προτέρων.

Γι' αυτό λαμβάνετε αμέσως μια λειτουργική διεύθυνση προσωρινού email. Η διεύθυνση δεν χρειάζεται να «δημιουργηθεί» με την παραδοσιακή έννοια. Η εγγραφή MX λέει στο Διαδίκτυο «στείλτε όλα τα email για αυτόν τον τομέα στον διακομιστή μας» και ο διακομιστής δέχεται ό,τι φτάνει. Όταν επισκέπτεστε το tmailor.com και βλέπετε μια τυχαία δημιουργημένη διεύθυνση, αυτή είναι ήδη λειτουργική, επειδή η εγγραφή MX του τομέα δρομολογεί ήδη όλη την αλληλογραφία στον διακομιστή του Tmailor. Για μια πιο αναλυτική τεχνική εξήγηση, ανατρέξτε στο θέμα catch-all και τυχαία ψευδώνυμα.

Χωρίς εξερχόμενο SMTP = Μόνο λήψη

Οι υπηρεσίες προσωρινού email ρυθμίζουν εγγραφές MX (για τη λήψη), αλλά δεν ρυθμίζουν εγγραφές SPF, DKIM ή DMARC για την εξερχόμενη αποστολή. Αυτές οι εγγραφές ελέγχου ταυτότητας χρησιμοποιούνται από τους διακομιστές email για να επαληθεύσουν ότι ένας διακομιστής αποστολής είναι εξουσιοδοτημένος να στέλνει email για λογαριασμό ενός τομέα.

Χωρίς αυτές, οποιοδήποτε email αποστέλλεται από έναν τομέα προσωρινού email θα αποτύγχανε στους ελέγχους ταυτότητας και θα κατέληγε στα ανεπιθύμητα — ή θα απορριπτόταν εντελώς. Έτσι, το προσωρινό email λειτουργεί μόνο για λήψη: είναι μια σκόπιμη σχεδιαστική επιλογή, αλλά και ένας πραγματικός περιορισμός. Το Tmailor δεν μπορεί να στείλει ή να απαντήσει και η ενεργοποίηση της εξερχόμενης αποστολής θα έβαζε γρήγορα τους τομείς του στη μαύρη λίστα.

Το μοντέλο μόνο λήψης συνοδεύεται από μερικούς ακόμη περιορισμούς που αξίζει να αναφερθούν ξεκάθαρα, επειδή απορρέουν από τον ίδιο λιτό σχεδιασμό. Τα εισερχόμενα συνημμένα αφαιρούνται, επομένως ένα αρχείο που αποστέλλεται σε μια διεύθυνση Tmailor δεν μπορεί να ανοιχτεί ή να ληφθεί — περνούν μόνο το κείμενο, οι κωδικοί και οι σύνδεσμοι. Δεν υπάρχει φάκελος ανεπιθύμητης αλληλογραφίας ούτε φιλτράρισμα: εμφανίζεται κάθε μήνυμα που φτάνει, οπότε αν κάτι δεν έχει εμφανιστεί, απλώς δεν έχει παραδοθεί. Τα μηνύματα παραμένουν ορατά για περίπου 24 ώρες από την άφιξή τους και στη συνέχεια διαγράφονται αυτόματα. Και επειδή δεν υπάρχει σύνδεση, το Access Token που εκδίδεται με κάθε διεύθυνση είναι αυτό που σας επιτρέπει να την ανοίξετε ξανά αργότερα — ένα κλειδί ανάκτησης, όχι κωδικός πρόσβασης, το οποίο κανείς δεν μπορεί να επανεκδώσει αν το χάσετε.

Πολλοί τομείς, ένα μοντέλο Catch-All

Το Tmailor διαχειρίζεται μια μεγάλη, εναλλασσόμενη ομάδα τομέων αντί για έναν μόνο, και καθένας διαθέτει τη δική του εγγραφή MX catch-all που δείχνει στον διακομιστή λήψης. Η ομάδα παραμένει σκόπιμα αδημοσίευτη: η δημοσίευση ολόκληρης της λίστας θα την παρέδιδε απλώς στους παρόχους που καταρτίζουν λίστες αποκλεισμού διευθύνσεων προσωρινού email.

Η ύπαρξη περισσότερων του ενός τομέων έχει σημασία για έναν πρακτικό, τεχνικό λόγο. Ορισμένοι ιστότοποι διατηρούν λίστες γνωστών τομέων προσωρινού email και απορρίπτουν μια διεύθυνση όταν ο τομέας της βρίσκεται στη λίστα. Αν ένας συγκεκριμένος τομέας απορριφθεί, η δημιουργία νέας διεύθυνσης σε διαφορετικό τομέα είναι μια συνηθισμένη λύση — όπως θα δοκιμάζατε έναν διαφορετικό πάροχο όταν ο ένας είναι εκτός λειτουργίας. Αυτός είναι επίσης ο λόγος για τον οποίο η ποικιλία τομέα βελτιώνει την αξιοπιστία του OTP.

Ένα όριο, όμως: μια λίστα αποκλεισμού ανά τομέα είναι διαφορετική από μια πολιτική. Αν οι όροι μιας υπηρεσίας απαγορεύουν ρητά τα προσωρινά email, η εναλλαγή τομέων για να αποκτήσετε πρόσβαση σε αυτήν δεν είναι αντιμετώπιση προβλήματος — είναι παράκαμψη ενός κανόνα που ο ιστότοπος έθεσε σκόπιμα. Σε αυτή την περίπτωση, χρησιμοποιήστε μια πραγματική διεύθυνση που σας ανήκει. Το προσωρινό email προορίζεται για ιστότοπους που το επιτρέπουν.

Υποδομή Google-MX για εισερχόμενα email

Το Tmailor δρομολογεί τα εισερχόμενα email μέσω των διακομιστών αλληλογραφίας της Google, επομένως οι εγγραφές MX για τους τομείς του δείχνουν στην υποδομή Google-MX — την ίδια υποδομή που διαχειρίζεται τα εισερχόμενα μηνύματα του Gmail. Στην πράξη, αυτό σημαίνει αξιόπιστη λήψη με καλή συνδεσιμότητα: οι διακομιστές που δέχονται τα email επαλήθευσης είναι διακομιστές στους οποίους το υπόλοιπο διαδίκτυο γνωρίζει ήδη πώς να συνδεθεί.

Η πραγματική ταχύτητα παράδοσης εξακολουθεί να εξαρτάται κυρίως από την πλευρά του αποστολέα — η υπηρεσία που σας στέλνει το email αποφασίζει πότε θα σταλεί το μήνυμα — επομένως εδώ μιλάμε για αξιοπιστία και εμβέλεια, όχι για εγγυημένο προβάδισμα. Για το σκεπτικό πίσω από αυτή τη ρύθμιση, δείτε γιατί ο Tmailor χρησιμοποιεί τους διακομιστές της Google.

Ασφάλεια email — Γιατί τα εισερχόμενά σας αποτελούν στόχο

Η κατανόηση της υποδομής των email σημαίνει επίσης ότι κατανοείτε γιατί δέχεται τόσο επιθετικές επιθέσεις. Η διεύθυνση email σας είναι το αναγνωριστικό που γίνεται αντικείμενο εκμετάλλευσης συχνότερα στο διαδίκτυο.

Ηλεκτρονικό ψάρεμα: Οι επιτιθέμενοι πλαστογραφούν την κεφαλίδα "From" για να impersonate τράπεζες, εργοδότες ή υπηρεσίες που εμπιστεύεστε. Το SMTP σχεδιάστηκε σε μια εποχή εμπιστοσύνης και η επαλήθευση του αποστολέα (SPF, DKIM, DMARC) προστέθηκε δεκαετίες αργότερα. Πολλοί διακομιστές εξακολουθούν να μην την επιβάλλουν αυστηρά.

Ανεπιθύμητα μηνύματα: Σχεδόν το ήμισυ της συνολικής κίνησης email παγκοσμίως εξακολουθεί να αποτελείται από spam. Κάθε φορά που εισάγετε την πραγματική σας διεύθυνση email σε έναν ιστότοπο, αυξάνετε τις πιθανότητες να καταλήξει σε μια λίστα μάρκετινγκ — ή, ακόμη χειρότερα, να πουληθεί σε μεσίτη δεδομένων.

Παραβιάσεις δεδομένων: Η διεύθυνση email σας είναι συνήθως το πρωτεύον κλειδί σε κάθε βάση δεδομένων στην οποία έχετε εγγραφεί ποτέ. Όταν παραβιάζεται μια υπηρεσία, η διεύθυνση email σας είναι το πρώτο στοιχείο που εκτίθεται και γίνεται το κλειδί για επιθέσεις συμπλήρωσης διαπιστευτηρίων στους άλλους λογαριασμούς σας.

Εικονοστοιχεία παρακολούθησης: Κρυφές εικόνες 1x1 ενσωματωμένες σε email μάρκετινγκ ενημερώνουν τους αποστολείς πότε ανοίγετε ένα μήνυμα, από ποια συσκευή και, μερικές φορές, για την κατά προσέγγιση τοποθεσία σας. Τα εισερχόμενά σας δεν είναι απλώς ένα γραμματοκιβώτιο — είναι εργαλείο παρακολούθησης για τους υπεύθυνους μάρκετινγκ.

Αυτές οι απειλές είναι ακριβώς ο λόγος για τον οποίο υπάρχει το προσωρινό email. Χρησιμοποιώντας μια προσωρινή διεύθυνση για αλληλεπιδράσεις χαμηλής εμπιστοσύνης, κρατάτε το πραγματικό σας email έξω από τις βάσεις δεδομένων που τελικά παραβιάζονται, πωλούνται ή συλλέγονται.

Πελάτες και πάροχοι email — Μια σύντομη επισκόπηση

Ο τρόπος με τον οποίο αποκτάτε πρόσβαση στο email εξαρτάται από τον πελάτη σας (το λογισμικό) και τον πάροχό σας (την υπηρεσία).

Πάροχοι webmail: Gmail, Outlook.com, Yahoo Mail, ProtonMail. Αυτοί προσφέρουν τόσο τον λογαριασμό email όσο και έναν πελάτη που λειτουργεί μέσω προγράμματος περιήγησης. Οι περισσότεροι άνθρωποι χρησιμοποιούν έναν από αυτούς ως κύριο email.

Πελάτες ηλεκτρονικού ταχυδρομείου για υπολογιστές: Thunderbird, Apple Mail, Microsoft Outlook (desktop). Αυτοί συνδέονται με τον πάροχό σας μέσω IMAP ή POP3 και σας επιτρέπουν να διαχειρίζεστε τα email σας εκτός σύνδεσης.

Πελάτες προσωρινού email: Το Tmailor προσφέρει πελάτη μέσω ιστού, ειδικές εφαρμογές για κινητά για Android και iOS και ένα bot στο Telegram. Σε αντίθεση με τους παραδοσιακούς πελάτες, δεν απαιτούν σύνδεση ή εγγραφή — η διεύθυνση λειτουργεί μόλις φορτώσει η σελίδα. Αν θέλετε να ανοίξετε ξανά την ίδια διεύθυνση αργότερα, αποθηκεύετε το διακριτικό πρόσβασης. Δεν χρειάζεται να ορίσετε κωδικό πρόσβασης και δεν υπάρχει τίποτα προς επαλήθευση.

Από τα βασικά του email στο προσωρινό email — Συνδέοντας τα κομμάτια

Τώρα έχετε τη συνολική εικόνα. Τα email ταξιδεύουν μέσω SMTP, δρομολογούνται από τις εγγραφές DNS και MX και καταλήγουν σε ένα φάκελο εισερχομένων που διαχειρίζεται μέσω IMAP ή POP3. Οι υπηρεσίες προσωρινού email αξιοποιούν ακριβώς αυτή την υποδομή: καταχωρίζουν τομείς, διαμορφώνουν catch-all εγγραφές MX, εκτελούν διακομιστές λήψης στην υποδομή της Google και εμφανίζουν τα εισερχόμενα email σας μέσω μιας απλής διεπαφής ιστού.

Δεν υπάρχει τίποτα «ψεύτικο» σε ένα προσωρινό email. Χρησιμοποιεί τα ίδια πρωτόκολλα, τους ίδιους μηχανισμούς δρομολόγησης και παράδοσης με κάθε άλλο email στο διαδίκτυο. Η διαφορά είναι σκόπιμη: οι διευθύνσεις προσωρινού email έχουν σχεδιαστεί για να είναι μίας χρήσης, ανώνυμες και βραχύβιες — και αυτό ακριβώς τις καθιστά χρήσιμες για την προστασία της ιδιωτικότητας, την αποφυγή ανεπιθύμητων μηνυμάτων και εγγραφές χαμηλού κινδύνου.

Για μια πλήρη τεχνική περιγραφή κάθε στοιχείου, δείτε πώς λειτουργεί το προσωρινό email. Είστε έτοιμοι να το δοκιμάσετε μόνοι σας; Δημιουργήστε ένα δωρεάν προσωρινή διεύθυνση αλληλογραφίας σε λιγότερο από δέκα δευτερόλεπτα.