Как работает электронная почта: SMTP, DNS и почему существует временная почта

В этом руководстве с нуля объясняется инфраструктура электронной почты: протоколы, которые маршрутизируют сообщения через интернет, записи, указывающие серверам, куда доставлять почту, и то, как временные почтовые службы подключаются к этой системе, создавая одноразовые почтовые ящики, которые работают мгновенно и не требуют регистрации. Практический обзор того, что такое временная почта и когда её использовать, смотрите в полное руководство по временной почте.

Краткая история электронной почты — от ARPANET до временной почты

История электронной почты начинается в 1971 году, когда Рэй Томлинсон, работавший над ARPANET Министерства обороны США, отправил первое электронное сообщение между двумя машинами. Его ключевым новшеством стал символ «@», отделяющий имя пользователя от компьютера-хоста — это соглашение не изменилось и более пятидесяти лет спустя.

В 1980-х и 1990-х годах электронная почта вышла из исследовательских лабораторий в повседневную жизнь. Настольные клиенты, такие как Eudora и Microsoft Outlook, впервые предоставили пользователям персональных компьютеров доступ к электронной почте. Затем, в конце 1990-х, бесплатные сервисы веб-почты — Hotmail в 1996 году, Yahoo Mail в 1997 году и, наконец, Gmail в 2004 году — сделали электронную почту доступной каждому, у кого есть браузер и подключение к интернету.

Но всеобщая доступность принесла и всеобщие проблемы. К концу 2000-х годов спам составлял подавляющую часть всего почтового трафика в мире. Фишинговые атаки становились всё более изощрёнными. В результате утечек данных были раскрыты сотни миллионов адресов электронной почты. Эти растущие угрозы породили спрос на новую категорию услуг: временную почту. Первые сервисы одноразовых почтовых ящиков появились в середине 2000-х годов, а сама концепция превратилась в зрелый инструмент защиты конфиденциальности, которым сегодня пользуются миллионы людей. О полной эволюции читайте в в статье «Эволюция временной почты».

Путь электронного письма — шаг за шагом

Отправка письма кажется мгновенной, но прежде чем достичь места назначения, сообщение проходит через несколько систем. Вот что происходит на самом деле — четыре этапа.

Шаг 1 — вы нажимаете «Отправить»: от почтового клиента к SMTP-серверу

Когда вы составляете сообщение в Gmail, Outlook, Thunderbird или любом другом почтовом клиенте и нажимаете «Отправить», клиент подключается к исходящему почтовому серверу по протоколу SMTP — Simple Mail Transfer Protocol. Обычно это соединение использует порт 587 (с шифрованием STARTTLS) или порт 465 (с неявным TLS).

Клиент проходит аутентификацию на SMTP-сервере с помощью имени пользователя и пароля, а затем передаёт ему сообщение. С этого момента письмо покидает ваше устройство, и за его доставку отвечает сервер.

Шаг 2 — поиск в DNS: куда направляется это письмо?

SMTP-сервер должен определить, куда доставить ваше сообщение. Для этого он запрашивает в системе доменных имён (DNS) MX-запись — Mail Exchanger — домена получателя.

Например, если вы отправляете письмо на someone@gmail.com, SMTP-сервер спрашивает DNS: «Какой сервер обрабатывает почту для gmail.com?» DNS отвечает примерно так: alt1.gmail-smtp-in.l.google.com — это адрес входящего почтового сервера Google. По сути, MX-запись — это инструкция по перенаправлению, которая гласит: «доставлять всю почту для этого домена на этот сервер».

Эта система MX-записей лежит в основе временной почты, но мы вернёмся к этому чуть позже.

Шаг 3 — доставка от сервера к серверу: SMTP Relay

Исходящий SMTP-сервер подключается к входящему SMTP-серверу получателя (указанному в MX-записи) и выполняет SMTP-рукопожатие — структурированный обмен, в ходе которого серверы проверяют личности друг друга, согласовывают шифрование и передают сообщение. Шифрование TLS защищает содержимое письма во время передачи между серверами.

Если первый MX-сервер недоступен, отправляющий сервер обращается к резервным MX-записям (в большинстве доменов указано несколько MX-записей для обеспечения отказоустойчивости). Если все серверы недоступны, письмо ставится в очередь для повторной попытки. После нескольких неудачных попыток в течение нескольких часов или дней отправитель получает уведомление о недоставке.

Шаг 4 — хранение во входящих: IMAP и POP3

После того как принимающий сервер принимает сообщение, он сохраняет письмо и ждёт, пока получатель проверит свой почтовый ящик. Почтовый клиент получателя загружает сообщения по одному из двух протоколов:

IMAP (протокол доступа к сообщениям в интернете): Синхронизирует электронную почту между несколькими устройствами. Сообщения остаются на сервере, а любое ваше действие (чтение, удаление, перемещение) отражается на всех устройствах. Именно этот протокол используют Gmail, Outlook и большинство современных сервисов.

POP3 (протокол почтового отделения 3): Загружает электронную почту на одно устройство и обычно удаляет её с сервера. Сегодня он используется реже, но всё ещё применяется в некоторых конфигурациях, где предпочтительно локальное хранение.

Компоненты электронного письма

Каждое письмо — это не просто текст, который вы видите. Внутри оно содержит структурированные данные, сообщающие серверам, как маршрутизировать, отображать и обрабатывать сообщение.

Заголовки: Метаданные, включая From, To, Subject, Date и Message-ID. Это инструкции маршрутизации, которые читает и обрабатывает каждый сервер на пути доставки.

Скрытые заголовки: Такие поля, как Return-Path (адрес для возврата недоставленных писем), Received (цепочка, показывающая каждый сервер, через который прошло письмо) и Authentication-Results (результаты проверок SPF, DKIM и DMARC). В большинстве почтовых клиентов они невидимы, но раскрывают весь путь сообщения.

Тело сообщения: Само содержимое, оформленное как обычный текст, HTML или и то и другое (multipart/alternative). Большинство современных писем используют HTML, поэтому вы видите форматированный текст, изображения и кликабельные ссылки.

Вложения: Файлы, закодированные с помощью MIME (Multipurpose Internet Mail Extensions). MIME преобразует двоичные файлы в безопасный для передачи в виде текста формат, позволяющий им проходить через текстовую инфраструктуру электронной почты.

Как временная почта подключается к этой инфраструктуре

Здесь всё соединяется воедино. Сервисы временной почты не используют отдельную проприетарную систему — они напрямую подключаются к описанной выше стандартной инфраструктуре электронной почты. Именно поэтому адреса временной почты получают настоящие письма с настоящих серверов: это реальные адреса электронной почты, просто с другим жизненным циклом.

MX-записи catch-all — мгновенная генерация адресов

Когда tmailor.com регистрирует домен (например, example-temp.com), он настраивает MX-запись этого домена так, чтобы она указывала на принимающий сервер Tmailor. Важно, что сервер настроен как «catch-all»: он принимает письма, отправленные на любой адрес в этом домене, независимо от того, был ли этот адрес создан заранее.

Вот почему вы мгновенно получаете рабочий адрес временной почты. В традиционном смысле адрес не нужно «создавать». MX-запись сообщает интернету: «отправляйте всю почту для этого домена на наш сервер», — и сервер принимает всё, что поступает. Когда вы посещаете tmailor.com и видите случайно сгенерированный адрес, он уже работает, поскольку MX-запись домена уже направляет всю почту на сервер Tmailor. Подробнее технические детали описаны в разделе «catch-all» и «random alias.

Нет исходящей SMTP-отправки = только приём

Сервисы временной почты настраивают MX-записи (для приёма), но не создают записи SPF, DKIM или DMARC для исходящей отправки. Эти записи аутентификации почтовые серверы используют, чтобы проверить, уполномочен ли отправляющий сервер отправлять письма от имени домена.

Без них любое письмо, отправленное с временного почтового домена, не прошло бы проверку аутентификации и попадало в спам — или было бы отклонено напрямую. Таким образом, временная почта предназначена только для приема: это осознанное дизайнерское решение, но всё равно реальное ограничение. Тмайлор не может отправлять или отвечать, а включение исходящего доступа быстро приведёт к тому, что его домены будут в чёрном списке.

Модель только для приёма имеет и несколько других ограничений, о которых стоит сказать прямо: они обусловлены той же облегчённой архитектурой. Входящие вложения удаляются, поэтому файл, отправленный на адрес Tmailor, нельзя открыть или скачать — доставляются только текст, коды и ссылки. Нет папки для спама и фильтрации: каждое поступившее сообщение отображается, поэтому если что-то не появилось, значит, оно просто не было доставлено. Сообщения остаются видимыми примерно 24 часа с момента получения, а затем автоматически удаляются. Поскольку вход в аккаунт не требуется, токен доступа, выданный вместе с каждым адресом, позволяет открыть его позже — это ключ восстановления, а не пароль, и повторно выдать его невозможно, если вы его потеряете.

Много доменов, одна модель catch-all

Tmailor управляет большим постоянно меняющимся пулом доменов, а не одним доменом; у каждого есть собственная MX-запись catch-all, указывающая на принимающий сервер. Пул намеренно не публикуется: публикация полного списка просто передала бы его поставщикам, которые составляют чёрные списки одноразовой почты.

Наличие нескольких доменов важно по практической технической причине. Некоторые сайты ведут списки известных доменов одноразовой почты и отклоняют адреса, домены которых есть в этих списках. Если определённый домен отклонён, создание нового адреса в другом домене — обычный способ устранения проблемы, так же как можно попробовать другого провайдера, если один из них не работает. Именно поэтому разнообразие доменов повышает надёжность OTP.

Однако есть одна граница: блок-лист для конкретного домена — это не то же самое, что политика. Если условия сервиса прямо запрещают одноразовую почту, перебор доменов для доступа к нему — не устранение неполадок, а обход правила, намеренно установленного сайтом. В таком случае используйте настоящий адрес, которым вы владеете. Временная почта предназначена для сайтов, которые её разрешают.

Инфраструктура Google-MX для входящей почты

Tmailor направляет входящую почту через почтовые серверы Google, поэтому записи MX его доменов указывают на инфраструктуру Google-MX — ту же основу, которая обрабатывает входящую почту Gmail. На практике это означает надёжный приём с хорошим подключением: серверы, принимающие ваши письма с подтверждением, уже известны всему интернету и доступны из любой точки сети.

Фактическая скорость доставки по-прежнему в основном зависит от отправляющей стороны — сервис, который отправляет вам письмо, сам решает, когда его отправить, — поэтому речь идёт о надёжности и доступности, а не о гарантированном опережении. Обоснование такой настройки см. Тмайлор использует серверы Google.

Безопасность электронной почты — почему ваш почтовый ящик является целью

Понимание инфраструктуры электронной почты также помогает понять, почему она подвергается столь агрессивным атакам. Ваш адрес электронной почты — самый часто используемый идентификатор в интернете.

Фишинг: Злоумышленники подделывают заголовок «From», выдавая себя за банки, работодателей или сервисы, которым вы доверяете. SMTP был разработан в эпоху всеобщего доверия, а проверка отправителя (SPF, DKIM, DMARC) появилась лишь десятилетия спустя. Многие серверы до сих пор не применяют её строго.

Спам: Почти половина всего почтового трафика в мире по-прежнему приходится на спам. Каждый раз, когда вы вводите свой настоящий адрес электронной почты на сайте, вы повышаете вероятность того, что он попадёт в маркетинговый список или, что ещё хуже, будет продан брокеру данных.

Утечки данных: Ваш адрес электронной почты обычно является первичным ключом во всех базах данных, в которых вы когда-либо регистрировались. Когда сервис взламывают, ваш адрес электронной почты становится первой раскрытой информацией и ключом для атак с подстановкой учётных данных на ваши другие аккаунты.

Пиксели отслеживания: Скрытые изображения размером 1x1, встроенные в маркетинговые письма, сообщают отправителям, когда вы открываете сообщение, с какого устройства и иногда — ваше приблизительное местоположение. Ваш почтовый ящик — это не просто почтовый ящик, а инструмент наблюдения для маркетологов.

Именно поэтому существует временная почта существует временная электронная почта. Используя одноразовый адрес для взаимодействия с ненадёжными сайтами, вы не оставляете свой настоящий адрес электронной почты в базах данных, которые впоследствии могут быть взломаны, проданы или собраны с помощью парсинга.

Почтовые клиенты и провайдеры — краткий обзор

Способ доступа к электронной почте зависит от вашего клиента (программного обеспечения) и провайдера (сервиса).

Провайдеры веб-почты: Gmail, Outlook.com, Yahoo Mail, ProtonMail. Они предоставляют и почтовый аккаунт, и браузерный клиент. Большинство людей используют один из таких сервисов в качестве основной электронной почты.

Настольные клиенты: Thunderbird, Apple Mail, Microsoft Outlook (для компьютера). Они подключаются к вашему провайдеру через IMAP или POP3 и позволяют управлять почтой в автономном режиме.

Клиенты временной почты: Tmailor предлагает веб-клиент, отдельные мобильные приложения для Android и iOS, а также бота Telegram. В отличие от традиционных клиентов, для их использования не требуются ни вход, ни регистрация — адрес работает сразу после загрузки страницы. Если вы хотите открыть тот же адрес позже, вы сохраняете его сохраняете его Access Token; пароль не требуется устанавливать, и подтверждать ничего не нужно.

От основ электронной почты до временной почты — связываем всё воедино

Теперь вы понимаете всю картину. Электронная почта проходит через SMTP, маршрутизируется с помощью DNS и MX-записей и попадает во входящий ящик, управляемый IMAP или POP3. Сервисы временной почты используют именно эту инфраструктуру: регистрируют домены, настраивают универсальные MX-записи, запускают серверы для приёма почты на инфраструктуре Google и отображают входящие письма через простой веб-интерфейс.

Во временной почте нет ничего «фальшивого». Она использует те же протоколы, маршрутизацию и механизмы доставки, что и любая другая электронная почта в интернете. Разница намеренная: адреса временной почты предназначены для одноразового использования, анонимности и недолгого срока действия — именно поэтому они полезны для защиты конфиденциальности, предотвращения спама и регистрации без лишнего риска.

Для полного технического обзора каждого компонента см. посмотрите, как работает временная электронная почта. Готовы попробовать сами? Создайте адрес временной почты бесплатный временный почтовый адрес менее чем за десять секунд.