Як працює електронна пошта: SMTP, DNS і чому існує тимчасова електронна пошта

Цей посібник пояснює інфраструктуру електронної пошти з самого початку: протоколи, що маршрутизують повідомлення через інтернет, записи, що вказують серверам, куди доставляти пошту, і як тимчасові поштові сервіси підключаються до цієї системи, створюючи тимчасові вхідні скриньки, які працюють миттєво без реєстрації. Для практичного огляду того, що таке тимчасова пошта і коли її використовувати, дивіться повний посібник з тимчасової електронної пошти.

Коротка історія електронної пошти — від ARPANET до тимчасової пошти

Історія електронної пошти починається у 1971 році, коли Рей Томлінсон, працюючи над ARPANET Міністерства оборони США, надіслав перше електронне повідомлення між двома машинами. Його ключовою інновацією став символ «@», що відокремлює ім'я користувача від комп'ютера-хоста — ця конвенція збереглася незмінною понад п'ятдесят років.

Протягом 1980-х і 1990-х років електронна пошта поширилася з дослідницьких лабораторій у повсякденне життя. Десктопні клієнти, такі як Eudora та Microsoft Outlook, вперше надали користувачам персональних комп'ютерів доступ до електронної пошти. Потім, наприкінці 1990-х, безкоштовні веб-поштові сервіси — Hotmail у 1996 році, Yahoo Mail у 1997 і зрештою Gmail у 2004 році — зробили електронну пошту загальнодоступною для будь-кого, хто має браузер і підключення до інтернету.

Але загальнодоступність принесла й загальні проблеми. До кінця 2000-х спам становив переважну більшість усього світового поштового трафіку. Фішингові атаки ставали дедалі витонченішими. Витоки даних викрили сотні мільйонів електронних адрес. Ці загрози, що дедалі зростали, створили попит на нову категорію послуг: тимчасову електронну пошту. Перші провайдери тимчасових вхідних скриньок з'явилися в середині 2000-х, і ця концепція перетворилася на зрілий інструмент конфіденційності, яким сьогодні користуються мільйони. Повну історію еволюції дивіться у статті «Еволюція тимчасової пошти.

Шлях електронного листа — крок за кроком

Надсилання листа здається миттєвим, але повідомлення проходить через кілька систем, перш ніж досягти пункту призначення. Ось що насправді відбувається, розбито на чотири кроки.

Крок 1 — Ви натискаєте «Надіслати»: від поштового клієнта до SMTP-сервера

Коли ви складаєте повідомлення в Gmail, Outlook, Thunderbird чи будь-якому іншому поштовому клієнті та натискаєте «Надіслати», ваш клієнт підключається до вихідного поштового сервера за допомогою протоколу SMTP — Simple Mail Transfer Protocol. Це з'єднання зазвичай використовує порт 587 (з шифруванням STARTTLS) або порт 465 (з неявним TLS).

Ваш клієнт автентифікується на SMTP-сервері за допомогою імені користувача та пароля, а потім передає йому повідомлення. На цьому етапі лист уже залишив ваш пристрій, і тепер за його доставку відповідає сервер.

Крок 2 — DNS-пошук: куди прямує цей лист?

SMTP-сервер має визначити, куди доставити ваше повідомлення. Для цього він запитує в системі доменних імен (DNS) MX-запис — запис Mail Exchanger — домену отримувача.

Наприклад, якщо ви надсилаєте лист на someone@gmail.com, SMTP-сервер запитує в DNS: «Який сервер обробляє електронну пошту для gmail.com?» DNS відповідає чимось на кшталт alt1.gmail-smtp-in.l.google.com — це адреса вхідного поштового сервера Google. MX-запис, по суті, є інструкцією пересилання, яка каже: «доставляй усю пошту для цього домену на цей сервер».

Ця система MX-записів є основою, яка робить можливою тимчасову пошту, але про це ми поговоримо незабаром.

Крок 3 — Доставка від сервера до сервера: SMTP-ретрансляція

Ваш SMTP-сервер-відправник підключається до вхідного SMTP-сервера отримувача (того, що вказаний у MX-записі) і виконує SMTP-рукостискання — структуровану розмову, під час якої два сервери перевіряють один одного, узгоджують шифрування та передають повідомлення. TLS-шифрування захищає вміст листа під час цього переходу між серверами.

Якщо перший MX-сервер недоступний, сервер-відправник переходить до вторинних MX-записів (більшість доменів мають кілька MX-записів для резервування). Якщо жоден сервер недоступний, лист ставиться в чергу на повторну спробу. Після кількох невдалих спроб протягом годин або днів відправник отримує сповіщення про недоставку.

Крок 4 — Зберігання у вхідній скриньці: IMAP і POP3

Щойно сервер отримувача приймає повідомлення, він зберігає лист і чекає, поки отримувач перевірить свою вхідну скриньку. Поштовий клієнт отримувача завантажує повідомлення за допомогою одного з двох протоколів:

IMAP (Протокол доступу до інтернет-повідомлень): синхронізує електронну пошту між кількома пристроями. Повідомлення залишаються на сервері, і будь-яка ваша дія (прочитати, видалити, перемістити) відображається всюди. Саме його використовують Gmail, Outlook та більшість сучасних сервісів.

POP3 (Протокол пошти 3): завантажує електронну пошту на один пристрій і зазвичай видаляє її з сервера. Сьогодні він менш поширений, але все ще використовується в деяких конфігураціях, де надають перевагу локальному зберіганню.

Складові електронного листа

Кожен лист — це більше, ніж просто текст, який ви бачите. Під поверхнею він містить структуровані дані, які вказують серверам, як маршрутизувати, відображати та обробляти повідомлення.

Заголовки: Метадані, зокрема From, To, Subject, Date та Message-ID. Це інструкції маршрутизації, які читає й виконує кожен сервер на шляху доставки.

Приховані заголовки: Поля на кшталт Return-Path (куди надходять відмови), Received (ланцюжок, що показує кожен сервер, через який пройшов лист) та Authentication-Results (результати перевірок SPF, DKIM і DMARC). У більшості поштових клієнтів вони невидимі, але розкривають повний шлях повідомлення.

Тіло: Сам вміст, відформатований як звичайний текст, HTML або і те, й інше (multipart/alternative). Більшість сучасних листів мають формат HTML, тому ви бачите форматований текст, зображення та посилання, на які можна натиснути.

Вкладення: Файли, закодовані за допомогою MIME (Multipurpose Internet Mail Extensions). MIME кодує бінарні файли у безпечні для тексту формати, які можуть передаватися через текстову інфраструктуру електронної пошти.

Як тимчасова пошта вбудовується в цю інфраструктуру

Ось тут усе з'єднується. Сервіси тимчасової пошти не використовують окрему власницьку систему — вони безпосередньо підключаються до стандартної поштової інфраструктури, описаної вище. Саме тому адреси тимчасової пошти отримують справжні листи з реальних серверів: це справжні електронні адреси, просто з іншим життєвим циклом.

Універсальні MX-записи — миттєве створення адрес

Коли tmailor.com реєструє домен (скажімо, example-temp.com), він налаштовує MX-запис цього домену так, щоб той указував на приймальний сервер Tmailor. Важливо, що сервер налаштований як «catch-all» — він приймає пошту, надіслану на будь-яку адресу в цьому домені, незалежно від того, чи адресу створено заздалегідь.

Саме тому ви одразу отримуєте робочу адресу тимчасової пошти. Адресу не потрібно «створювати» у традиційному розумінні. MX-запис повідомляє інтернету: «надсилайте всю пошту для цього домену на наш сервер», і сервер приймає все, що надходить. Коли ви заходите на tmailor.com і бачите випадково згенеровану адресу, ця адреса вже працює, оскільки MX-запис домену вже спрямовує всю пошту на сервер Tmailor. Детальніше технічне пояснення дивіться універсальні та випадкові псевдоніми.

Немає вихідного SMTP = лише приймання

Сервіси тимчасової пошти налаштовують MX-записи (для приймання), але не налаштовують записи SPF, DKIM чи DMARC для вихідного надсилання. Саме ці записи автентифікації поштові сервери використовують, щоб перевірити, чи має сервер-відправник право надсилати пошту від імені домену.

Без них будь-який лист, надісланий з домену тимчасової пошти, не пройшов би перевірку автентифікації й потрапив би в спам — або був би відхилений одразу. Тож тимчасова пошта працює лише на приймання: це свідомий вибір дизайну, але водночас і реальне обмеження. Tmailor не може надсилати чи відповідати, а ввімкнення вихідного надсилання швидко занесло б його домени до чорних списків.

Модель лише приймання має ще кілька обмежень, які варто назвати прямо, адже вони випливають із того самого легкого дизайну. Вхідні вкладення видаляються, тому файл, надісланий на адресу Tmailor, не можна відкрити чи завантажити — надходять лише текст, коди та посилання. Немає папки спаму й фільтрації: показується кожне повідомлення, що надійшло, тож якщо щось не з'явилося, воно просто не було доставлене. Повідомлення залишаються видимими приблизно 24 години після надходження, а потім автоматично зникають. І оскільки для отримання адреси вхід не потрібен, токен доступу, що видається разом з кожною адресою, дозволяє знову відкрити її пізніше. Це ключ відновлення, а не пароль, і для гостьової адреси ніхто не зможе видати його повторно, якщо ви його втратите. Якщо ви ви створите безкоштовний акаунт Tmailor і залишаєтеся в обліковому записі, створені вами адреси зберігаються там, і їх можна знову відкрити з розділу Created Emails.

Багато доменів, одна універсальна модель

Тмайлор керує великим, обертовим пулом доменів замість одного, і кожен несе власний універсальний MX-запис, що веде назад до сервера, що приймає. Пул навмисно не опублікований: друкувати повний список означає просто передати його постачальникам, які складають блок-листи для одноразової електронної пошти.

Наявність кількох доменів важлива з практичної, технічної причини. Деякі сайти ведуть списки відомих тимчасових доменів і відхиляють адресу, домен якої є в списку. Якщо певний домен відхилено, створення нової адреси на іншому домені — це звичайне усунення несправностей, так само як ви можете спробувати іншого провайдера, коли один не працює. Саме тому різноманітність доменів підвищує надійність OTP.

Однак є одна межа: блок-лист для кожного домену відрізняється від політики. Якщо умови сервісу повністю забороняють одноразову пошту, перемикання між доменами для доступу до нього не є вирішенням проблеми — це обхід правила, яке сайт встановив навмисно. У такому разі використовуйте справжню адресу, яка належить вам. Тимчасова пошта призначена для сайтів, які це дозволяють.

Інфраструктура Google-MX для вхідної пошти

Tmailor маршрутизує вхідну пошту через поштові сервери Google, тому записи MX для його доменів вказують на інфраструктуру Google-MX — ту саму основу, що обробляє вхідну пошту Gmail. На практиці це означає надійне та добре підключене приймання: сервери, які приймають ваші листи підтвердження, — це ті, до яких решта інтернету вже знає, як дістатися.

Фактична швидкість доставки все ще залежить здебільшого від сторони відправлення — сервіс, який вам надсилає листа, вирішує, коли повідомлення буде надіслано — тож ідеться про надійність і охоплення, а не про гарантовану перевагу. Щоб дізнатися причини такого налаштування, дивіться дивіться, чому Tmailor використовує сервери Google.

Безпека електронної пошти — чому ваша скринька є ціллю

Розуміння інфраструктури електронної пошти також означає розуміння, чому її так агресивно атакують. Ваша електронна адреса — найпоширеніший ідентифікатор, який використовують в інтернеті.

Фішинг: Зловмисники підробляють заголовок «From», щоб видавати себе за банки, роботодавців або сервіси, яким ви довіряєте. SMTP був розроблений у епоху довіри, а перевірку відправника (SPF, DKIM, DMARC) додали через десятиліття. Багато серверів досі не застосовують її суворо.

Спам: Майже половина всього електронного трафіку у світі все ще є спамом. Кожного разу, коли ви вводите свою справжню електронну адресу на сайті, ви підвищуєте ймовірність того, що вона потрапить до маркетингового списку — або, що гірше, буде продана брокеру даних.

Витоки даних: Ваша електронна адреса зазвичай є первинним ключем у кожній базі даних, у якій ви коли-небудь реєструвалися. Коли в сервісі стається витік, ваша електронна адреса — перше, що стає відомим, і вона стає ключем для атак із підстановкою облікових даних на інші ваші акаунти.

Пікселі відстеження: Приховані зображення 1x1, вбудовані в маркетингові листи, повідомляють відправникам, коли ви відкриваєте повідомлення, з якого пристрою і іноді ваше приблизне місцезнаходження. Ваша скринька — це не просто поштова скринька, а інструмент спостереження для маркетологів.

Саме через ці загрози існує тимчасова електронна пошта. Використовуючи тимчасову адресу для взаємодій із низьким рівнем довіри, ви тримаєте свою справжню електронну пошту подалі від баз даних, які зрештою зламують, продають або збирають автоматично.

Клієнти та провайдери електронної пошти — короткий огляд

Те, як ви отримуєте доступ до електронної пошти, залежить від вашого клієнта (програмного забезпечення) та провайдера (сервісу).

Провайдери веб-пошти: Gmail, Outlook.com, Yahoo Mail, ProtonMail. Вони пропонують як обліковий запис електронної пошти, так і браузерний клієнт. Більшість людей використовують один із них як свою основну електронну пошту.

Настільні клієнти: Thunderbird, Apple Mail, Microsoft Outlook (десктоп). Вони підключаються до вашого провайдера через IMAP або POP3 і дозволяють керувати електронною поштою офлайн.

Клієнти тимчасової пошти: Tmailor пропонує веб-клієнт, окремі мобільні додатки для Android та iOS, бота Telegram і розширення браузера Tmailor для десктопних браузерів. На відміну від традиційних клієнтів, їм не потрібен ні вхід, ні реєстрація, щоб почати; адреса працює з моменту завантаження сторінки. Якщо хочете відкрити ту саму адресу пізніше, збережіть її Access Token Token або створіть його, увійшовши в необов'язковий безкоштовний акаунт, щоб він зберігався у Створені Листи.

Від основ електронної пошти до тимчасової пошти — як усе пов'язано

Тепер ви бачите всю картину. Електронна пошта проходить через SMTP, маршрутизується за допомогою DNS і MX-записів і потрапляє до вхідної скриньки, якою керують IMAP або POP3. Сервіси тимчасової пошти використовують саме цю інфраструктуру: вони реєструють домени, налаштовують catch-all MX-записи, запускають приймальні сервери на інфраструктурі Google і показують вашу вхідну пошту через простий веб-інтерфейс.

У тимчасовій пошті немає нічого «фальшивого». Вона використовує ті самі протоколи, маршрутизацію та механізми доставки, що й будь-яка інша електронна пошта в інтернеті. Різниця є навмисною: адреси тимчасової пошти створені як такі, що їх можна відкинути, анонімні та недовговічні — саме це робить їх корисними для захисту приватності, уникнення спаму та реєстрацій із низьким ризиком.

Для повного технічного огляду кожного компонента дивіться дивіться, як працює тимчасова електронна пошта. Готові спробувати самі? Створіть безкоштовну тимчасову електронну адресу менш ніж за десять секунд.