Как работает электронная почта: SMTP, DNS и почему существует временная почта

В этом руководстве инфраструктура электронной почты объясняется с самых основ: протоколы, которые направляют сообщения через интернет, записи, указывающие серверам, куда доставлять почту, и то, как временные почтовые подключаются к этой системе, создавая одноразовые почтовые ящики, которые работают мгновенно без регистрации. Чтобы получить практическое представление о том, что такое временная почта и когда её использовать, смотрите полное руководство по временной почте.

Краткая история электронной почты — от ARPANET до временной почты

История электронной почты начинается в 1971 году, когда Рэй Томлинсон, работавший над ARPANET Министерства обороны США, отправил первое электронное сообщение между двумя машинами. Его ключевым новшеством стал символ «@», отделяющий имя пользователя от компьютера-хоста — это соглашение сохраняется неизменным более пятидесяти лет спустя.

В 1980-х и 1990-х годах электронная почта вышла из исследовательских лабораторий в повседневную жизнь. Настольные клиенты, такие как Eudora и Microsoft Outlook, впервые предоставили пользователям персональных компьютеров доступ к электронной почте. Затем, в конце 1990-х, бесплатные сервисы веб-почты — Hotmail в 1996 году, Yahoo Mail в 1997 и, наконец, Gmail в 2004 году — сделали почту доступной для всех, у кого есть браузер и подключение к интернету.

Но всеобщая доступность принесла и всеобщие проблемы. К концу 2000-х спам составлял подавляющее большинство всего мирового трафика электронной почты. Фишинговые атаки становились всё более изощрёнными. Утечки данных раскрыли сотни миллионов адресов электронной почты. Эти растущие угрозы породили спрос на новую категорию услуг — временную почту. Первые поставщики одноразовых почтовых ящиков появились в середине 2000-х, и эта концепция превратилась в зрелый инструмент конфиденциальности, которым сегодня пользуются миллионы. Полную историю эволюции см. в статье «Эволюция временной почты.

Путь электронного письма — шаг за шагом

Отправка письма кажется мгновенной, но сообщение проходит через несколько систем, прежде чем достигнет места назначения. Вот что происходит на самом деле — в четырёх шагах.

Шаг 1 — Вы нажимаете «Отправить»: от почтового клиента к SMTP-серверу

Когда вы составляете сообщение в Gmail, Outlook, Thunderbird или любом другом почтовом клиенте и нажимаете «Отправить», ваш клиент подключается к серверу исходящей почты по протоколу SMTP — Simple Mail Transfer Protocol. Обычно это соединение использует порт 587 (с шифрованием STARTTLS) или порт 465 (с неявным TLS).

Ваш клиент проходит аутентификацию на SMTP-сервере, используя ваше имя пользователя и пароль, а затем передаёт сообщение. В этот момент письмо уже покинуло ваше устройство, и теперь ответственность за доставку лежит на сервере.

Шаг 2 — поиск в DNS: куда отправляется это письмо?

SMTP-сервер должен определить, куда доставить ваше сообщение. Для этого он запрашивает в системе доменных имён (DNS) MX-запись — Mail Exchanger — домена получателя.

Например, если вы отправляете письмо на someone@gmail.com, SMTP-сервер спрашивает DNS: «Какой сервер обрабатывает почту для gmail.com?» DNS отвечает примерно так: alt1.gmail-smtp-in.l.google.com — это адрес входящего почтового сервера Google. MX-запись по сути является инструкцией пересылки, которая говорит: «доставлять всю почту для этого домена на этот сервер».

Эта система MX-записей — основа, благодаря которой возможна временная почта, но к этому мы скоро вернёмся.

Шаг 3 — доставка между серверами: SMTP-ретрансляция

Ваш отправляющий SMTP-сервер подключается к входящему SMTP-серверу получателя (указанному в MX-записи) и выполняет SMTP-рукопожатие — структурированный диалог, в котором оба сервера проверяют друг друга, согласовывают шифрование и передают сообщение. TLS-шифрование защищает содержимое письма во время этой передачи между серверами.

Если первый MX-сервер недоступен, отправляющий сервер переключается на вторичные MX-записи (большинство доменов указывают несколько MX-записей для отказоустойчивости). Если все серверы недоступны, письмо ставится в очередь на повторную отправку. После нескольких неудачных попыток в течение нескольких часов или дней отправитель получает уведомление о недоставке.

Шаг 4 — хранение во входящих: IMAP и POP3

После того как принимающий сервер принимает сообщение, он сохраняет письмо и ждёт, пока получатель проверит свой почтовый ящик. Почтовый клиент получателя загружает сообщения с помощью одного из двух протоколов:

IMAP (Протокол доступа к интернет-сообщениям): синхронизирует почту между несколькими устройствами. Сообщения остаются на сервере, и любое ваше действие (прочтение, удаление, перемещение) отражается везде. Именно его используют Gmail, Outlook и большинство современных сервисов.

POP3 (Протокол почтового отделения 3): загружает почту на одно устройство и обычно удаляет её с сервера. Сегодня он менее распространён, но всё ещё используется в некоторых конфигурациях, где предпочтительно локальное хранение.

Компоненты электронного письма

Каждое письмо — это не только текст, который вы видите. Внутри оно несёт структурированные данные, которые сообщают серверам, как маршрутизировать, отображать и обрабатывать сообщение.

Заголовки: Метаданные, включая From, To, Subject, Date и Message-ID. Это инструкции маршрутизации, которые каждый сервер по цепочке доставки читает и выполняет.

Скрытые заголовки: Поля вроде Return-Path (куда уходят возвраты), Received (цепочка, показывающая каждый сервер, через который прошло письмо) и Authentication-Results (результаты проверок SPF, DKIM и DMARC). В большинстве почтовых клиентов они невидимы, но раскрывают весь путь сообщения.

Тело письма: Само содержимое, оформленное как обычный текст, HTML или и то, и другое (multipart/alternative). Большинство современных писем — это HTML, поэтому вы видите форматированный текст, изображения и кликабельные ссылки.

Вложения: Файлы, закодированные с помощью MIME (Multipurpose Internet Mail Extensions). MIME кодирует бинарные файлы в текстово безопасные форматы, которые могут передаваться через текстовую инфраструктуру электронной почты.

Как временная почта встраивается в эту инфраструктуру

Здесь всё сходится. Сервисы временной почты не используют отдельную проприетарную систему — они напрямую подключаются к стандартной инфраструктуре электронной почты, описанной выше. Именно поэтому адреса временной почты получают настоящие письма с настоящих серверов: это реальные адреса, просто с другим жизненным циклом.

Универсальные MX-записи — мгновенное создание адресов

Когда tmailor.com регистрирует домен (скажем, example-temp.com), он настраивает MX-запись этого домена так, чтобы она указывала на принимающий сервер Tmailor. Принципиально важно, что сервер настроен как «catch-all» — он принимает почту, отправленную на любой адрес этого домена, независимо от того, был ли адрес создан заранее.

Именно поэтому вы мгновенно получаете рабочий адрес временной почты. Адресу не нужно быть «созданным» в традиционном смысле. MX-запись сообщает интернету: «отправляйте всю почту для этого домена на наш сервер», и сервер принимает всё, что приходит. Когда вы заходите на tmailor.com и видите случайно сгенерированный адрес, этот адрес уже работает, потому что MX-запись домена уже направляет всю почту на сервер Tmailor. Более подробное техническое объяснение см. в разделе «catch-all» и «random alias.

Без исходящего SMTP = только приём

Сервисы временной почты настраивают MX-записи (для приёма), но не настраивают записи SPF, DKIM и DMARC для исходящей отправки. Именно эти записи аутентификации почтовые серверы используют, чтобы проверить, что отправляющий сервер уполномочен отправлять письма от имени домена.

Без них любое письмо, отправленное с временного почтового домена, не прошло бы проверку аутентификации и попадало в спам — или было бы отклонено напрямую. Таким образом, временная почта предназначена только для приема: это осознанное дизайнерское решение, но всё равно реальное ограничение. Тмайлор не может отправлять или отвечать, а включение исходящего доступа быстро приведёт к тому, что его домены будут в чёрном списке.

Модель «только приём» влечёт ещё несколько ограничений, о которых стоит сказать прямо, поскольку они вытекают из той же лёгкой конструкции. Входящие вложения удаляются, поэтому файл, отправленный на адрес Tmailor, нельзя открыть или скачать — доходят только текст, коды и ссылки. Здесь нет папки спама и фильтрации: показывается каждое пришедшее сообщение, так что если что-то не появилось, значит, оно просто не было доставлено. Сообщения остаются видимыми примерно 24 часа с момента поступления, затем автоматически удаляются. А поскольку для получения адреса вход не требуется, токен доступа, выдаваемый вместе с каждым адресом, позволяет открыть его позже. Это ключ восстановления, а не пароль, и для гостевого адреса никто не сможет выдать его заново, если вы его потеряете. Если вы вы создаёте бесплатный аккаунт Tmailor и остаётесь в системе, созданные вами адреса сохраняются там, и их можно снова открыть из раздела «Созданные письма».

Много доменов, одна универсальная модель

Tmailor использует большой, постоянно обновляемый пул доменов вместо одного, и у каждого есть своя универсальная MX-запись, указывающая на принимающий сервер. Пул намеренно не публикуется: обнародование полного списка просто передало бы его поставщикам, которые составляют блок-листы одноразовой почты.

Наличие нескольких доменов важно по практической, технической причине. Некоторые сайты ведут списки известных одноразовых доменов и отклоняют адрес, чей домен есть в списке. Если конкретный домен отклоняется, создание нового адреса на другом домене — обычный способ решения проблемы, так же как вы можете попробовать другого провайдера, когда один не работает. Именно поэтому разнообразие доменов повышает надёжность OTP.

Однако есть одна граница: блокировка отдельного домена — это не то же самое, что политика сервиса. Если условия сервиса прямо запрещают одноразовую почту, перебор доменов, чтобы всё-таки зарегистрироваться, — это не устранение неполадки, а обход правила, которое сайт установил намеренно. В таком случае используйте настоящий адрес, который принадлежит вам. Временная почта предназначена для сайтов, где она разрешена.

Инфраструктура Google-MX для входящей почты

Tmailor направляет входящую почту через почтовые серверы Google, поэтому записи MX для его доменов указывают на инфраструктуру Google-MX — ту же магистраль, которая обрабатывает входящую почту Gmail. На практике это означает надёжный приём с хорошей связностью: серверы, принимающие ваши письма с подтверждением, — это те, до которых остальной интернет уже умеет достучиваться.

Фактическая скорость доставки по-прежнему в основном зависит от отправляющей стороны — сервис, который присылает вам письмо, решает, когда сообщение будет отправлено, — так что речь идёт о надёжности и охвате, а не о гарантированном преимуществе. Об обосновании такой схемы читайте в разделе Тмайлор использует серверы Google.

Безопасность электронной почты — почему ваш почтовый ящик становится целью

Понимать инфраструктуру электронной почты — значит понимать и то, почему её так агрессивно атакуют. Ваш адрес электронной почты — самый часто эксплуатируемый идентификатор в интернете.

Фишинг: Злоумышленники подделывают заголовок «From», чтобы выдать себя за банки, работодателей или сервисы, которым вы доверяете. SMTP создавался в эпоху доверия, а проверка отправителя (SPF, DKIM, DMARC) была добавлена лишь десятилетия спустя. Многие серверы до сих пор не применяют её строго.

Спам: Почти половина всего мирового трафика электронной почты до сих пор приходится на спам. Каждый раз, когда вы вводите свой настоящий адрес электронной почты на сайте, вы повышаете вероятность того, что он попадёт в маркетинговый список — или, что ещё хуже, будет продан брокеру данных.

Утечки данных: Ваш адрес электронной почты обычно является основным ключом в каждой базе данных сервисов, где вы когда-либо регистрировались. Когда сервис взламывают, ваш адрес электронной почты оказывается первым, что утекает, и становится ключом для атак с подстановкой учётных данных на ваши другие аккаунты.

Отслеживающие пиксели: Скрытые изображения размером 1x1, встроенные в маркетинговые письма, сообщают отправителям, когда вы открываете сообщение, с какого устройства, а иногда и ваше приблизительное местоположение. Ваш почтовый ящик — это не просто ящик для писем, а инструмент слежки для маркетологов.

Именно из-за этих угроз существует временная электронная почта. Используя одноразовый адрес для взаимодействий с низким доверием, вы держите свою настоящую почту вне баз данных, которые в итоге будут взломаны, проданы или собраны скрейпингом.

Почтовые клиенты и провайдеры — краткий обзор

То, как вы получаете доступ к электронной почте, зависит от вашего клиента (программного обеспечения) и провайдера (сервиса).

Провайдеры веб-почты: Gmail, Outlook.com, Yahoo Mail, ProtonMail. Они предлагают и почтовый аккаунт, и клиент в браузере. Большинство людей используют один из них как основную почту.

Настольные клиенты: Thunderbird, Apple Mail, Microsoft Outlook (для компьютера). Они подключаются к вашему провайдеру через IMAP или POP3 и позволяют управлять почтой офлайн.

Клиенты временной почты: Tmailor предлагает веб-клиент, отдельные мобильные приложения для Android и iOS, бота Telegram и расширение браузера Tmailor для настольных браузеров. В отличие от традиционных клиентов, для начала им не нужны ни вход, ни регистрация; адрес работает сразу после загрузки страницы. Если вы хотите позже снова открыть тот же адрес, сохраните его Access Token Token или создайте его, войдя в необязательный бесплатный аккаунт, чтобы сохранить его в Созданные Письма.

От основ электронной почты к временной почте — соединяем всё вместе

Теперь вы видите всю картину. Электронная почта проходит через SMTP, маршрутизируется с помощью DNS и MX-записей и попадает во входящий ящик, управляемый IMAP или POP3. Сервисы временной почты используют именно эту инфраструктуру: они регистрируют домены, настраивают MX-записи с приёмом всех адресов, запускают принимающие серверы на инфраструктуре Google и показывают входящую почту через простой веб-интерфейс.

В временной почте нет ничего «поддельного». Она использует те же протоколы, маршрутизацию и механизмы доставки, что и любая другая электронная почта в интернете. Разница намеренная: адреса временной почты задуманы как одноразовые, анонимные и недолговечные — именно поэтому они полезны для защиты конфиденциальности, избежания спама и регистраций с низким риском.

Полный технический разбор каждого компонента см. в посмотрите, как работает временная электронная почта. Готовы попробовать сами? Создайте бесплатный временный почтовый адрес менее чем за десять секунд.