Як працює електронна пошта: SMTP, DNS і чому існує одноразова електронна пошта

Цей посібник пояснює інфраструктуру електронної пошти з нуля: протоколи, що маршрутизують повідомлення через інтернет, записи, які вказують серверам, куди доставляти пошту, і те, як тимчасові поштові сервіси підключаються до цієї системи, створюючи одноразові вхідні скриньки, які миттєво працюють без реєстрації. Практичний огляд того, що таке тимчасова пошта і коли її використовувати, наведено в повний посібник з тимчасової електронної пошти.

Коротка історія електронної пошти — від ARPANET до тимчасової пошти

Історія електронної пошти починається у 1971 році, коли Рей Томлінсон, працюючи над ARPANET Міністерства оборони США, надіслав перше електронне повідомлення між двома комп’ютерами. Його ключовою інновацією став символ «@», який відокремлює ім’я користувача від комп’ютера-хоста — це правило залишається незмінним уже понад п’ятдесят років.

Протягом 1980-х і 1990-х років електронна пошта поширилася з дослідницьких лабораторій у повсякденне життя. Поштові клієнти для настільних комп’ютерів, такі як Eudora та Microsoft Outlook, уперше надали користувачам персональних комп’ютерів доступ до електронної пошти. Потім, наприкінці 1990-х, безкоштовні вебпоштові сервіси — Hotmail у 1996 році, Yahoo Mail у 1997 році й зрештою Gmail у 2004 році — зробили електронну пошту доступною для кожного, хто мав браузер і підключення до інтернету.

Але загальна доступність принесла й загальні проблеми. До кінця 2000-х років спам становив переважну більшість усього електронного трафіку у світі. Фішингові атаки ставали дедалі складнішими. Витоки даних розкрили сотні мільйонів електронних адрес. Ці загрози, що посилювалися, створили попит на нову категорію послуг: тимчасову пошту. Перші провайдери одноразових вхідних скриньок з’явилися в середині 2000-х років, і згодом ця концепція перетворилася на повноцінний інструмент конфіденційності, яким сьогодні користуються мільйони людей. Повну історію розвитку дивіться у статті «Еволюція тимчасової пошти.

Шлях електронного листа — крок за кроком

Надсилання електронного листа здається миттєвим, але перш ніж дістатися місця призначення, повідомлення проходить через кілька систем. Ось що насправді відбувається — чотири послідовні кроки.

Крок 1 — Ви натискаєте «Надіслати»: від поштового клієнта до SMTP-сервера

Коли ви створюєте повідомлення в Gmail, Outlook, Thunderbird чи будь-якому іншому поштовому клієнті й натискаєте «Надіслати», клієнт підключається до сервера вихідної пошти за протоколом SMTP — Simple Mail Transfer Protocol. Зазвичай це з’єднання використовує порт 587 (із шифруванням STARTTLS) або порт 465 (із неявним TLS).

Ваш клієнт автентифікується на SMTP-сервері за допомогою імені користувача та пароля, а потім передає йому повідомлення. На цьому етапі лист залишає ваш пристрій, і за його доставку відповідає сервер.

Крок 2 — Пошук у DNS: куди прямує цей лист?

SMTP-сервер має визначити, куди доставити ваше повідомлення. Для цього він запитує в системи доменних імен (DNS) MX-запис — запис Mail Exchanger — домену отримувача.

Наприклад, якщо ви надсилаєте лист на адресу someone@gmail.com, SMTP-сервер запитує DNS: «Який сервер обробляє електронну пошту для gmail.com?» DNS відповідає приблизно так: alt1.gmail-smtp-in.l.google.com — це адреса вхідного поштового сервера Google. По суті, MX-запис є інструкцією, яка вказує: «доставляти всю пошту для цього домену на цей сервер».

Ця система MX-записів є основою, завдяки якій працює тимчасова пошта, але ми повернемося до цього трохи згодом.

Крок 3 — Доставка між серверами: SMTP Relay

Ваш вихідний SMTP-сервер підключається до вхідного SMTP-сервера отримувача (того, що вказаний у MX-записі) і виконує SMTP-рукостискання — структурований обмін даними, під час якого два сервери перевіряють свої ідентифікатори, узгоджують шифрування та передають повідомлення. Шифрування TLS захищає вміст листа під час передавання між серверами.

Якщо перший MX-сервер недоступний, сервер-відправник переходить до резервних MX-записів (більшість доменів мають кілька MX-записів для забезпечення відмовостійкості). Якщо всі сервери недоступні, лист ставиться в чергу на повторну спробу. Після численних невдалих спроб протягом кількох годин або днів відправник отримує сповіщення про недоставлення.

Крок 4 — Зберігання у вхідній скриньці: IMAP і POP3

Коли сервер-отримувач приймає повідомлення, він зберігає лист і чекає, доки отримувач перевірить свою вхідну скриньку. Поштовий клієнт отримувача завантажує повідомлення за допомогою одного з двох протоколів:

IMAP (Протокол доступу до інтернет-повідомлень): Синхронізує електронну пошту на кількох пристроях. Повідомлення залишаються на сервері, а кожна ваша дія (прочитати, видалити, перемістити) відображається на всіх пристроях. Саме цей протокол використовують Gmail, Outlook і більшість сучасних сервісів.

POP3 (Протокол пошти 3): Завантажує електронну пошту на один пристрій і зазвичай видаляє її із сервера. Сьогодні цей протокол менш поширений, але все ще використовується в деяких конфігураціях, де перевагу надають локальному зберіганню.

Компоненти електронного листа

Кожен електронний лист — це більше, ніж просто текст, який ви бачите. Усередині він містить структуровані дані, що вказують серверам, як маршрутизувати, відображати та обробляти повідомлення.

Заголовки: Метадані, зокрема From, To, Subject, Date і Message-ID. Це інструкції маршрутизації, які читає та виконує кожен сервер на шляху доставки.

Приховані заголовки: Поля на кшталт Return-Path (адреса для недоставлених повідомлень), Received (ланцюжок, що показує кожен сервер, через який пройшов лист) і Authentication-Results (результати перевірок SPF, DKIM та DMARC). У більшості поштових клієнтів вони невидимі, але розкривають повний шлях повідомлення.

Тіло: Власне вміст, відформатований як звичайний текст, HTML або обидва формати (multipart/alternative). Більшість сучасних листів мають формат HTML, тому ви бачите форматований текст, зображення та клікабельні посилання.

Вкладення: Файли, закодовані за допомогою MIME (Multipurpose Internet Mail Extensions). MIME перетворює бінарні файли на безпечний для передавання текстовий формат, який може проходити через текстову інфраструктуру електронної пошти.

Як тимчасова електронна пошта підключається до цієї інфраструктури

Ось де все поєднується. Сервіси тимчасової електронної пошти не використовують окрему власницьку систему — вони безпосередньо підключаються до описаної вище стандартної поштової інфраструктури. Саме тому адреси тимчасової електронної пошти отримують справжні листи від справжніх серверів: це справжні електронні адреси, просто з іншим життєвим циклом.

Універсальні MX-записи — миттєва генерація адрес

Коли tmailor.com реєструє домен (наприклад, example-temp.com), він налаштовує MX-запис цього домену так, щоб він вказував на сервер Tmailor для приймання пошти. Важливо, що сервер налаштований як «catch-all» — він приймає листи, надіслані на будь-яку адресу в цьому домені, незалежно від того, чи була ця адреса створена заздалегідь.

Саме тому ви миттєво отримуєте робочу адресу тимчасової електронної пошти. Її не потрібно «створювати» у традиційному розумінні. MX-запис повідомляє інтернету: «надсилайте всю пошту для цього домену на наш сервер», — і сервер приймає все, що надходить. Коли ви заходите на tmailor.com і бачите випадково згенеровану адресу, вона вже працює, оскільки MX-запис домену вже спрямовує всю пошту на сервер Tmailor. Для детальнішого технічного пояснення дивіться універсальні та випадкові псевдоніми.

Відсутність вихідного SMTP = лише приймання

Сервіси тимчасової електронної пошти налаштовують MX-записи (для отримання пошти), але не налаштовують записи SPF, DKIM або DMARC для її надсилання. Саме ці записи автентифікації поштові сервери використовують, щоб перевірити, чи має сервер-відправник право надсилати листи від імені домену.

Без них будь-який лист, надісланий із домену тимчасової електронної пошти, не пройшов би перевірки автентифікації та потрапив би до спаму — або був би відхилений одразу. Тож тимчасова електронна пошта працює лише на приймання: це свідоме проєктне рішення, але водночас реальне обмеження. Tmailor не може надсилати листи чи відповідати на них, а ввімкнення вихідної пошти швидко призвело б до внесення його доменів у чорні списки.

Модель лише для приймання має ще кілька обмежень, про які варто сказати прямо, адже вони випливають із тієї самої спрощеної конструкції. Вхідні вкладення видаляються, тому файл, надісланий на адресу Tmailor, неможливо відкрити чи завантажити — надходять лише текст, коди та посилання. Немає папки спаму та фільтрації: кожне отримане повідомлення відображається, тож якщо щось не з’явилося, його просто не було доставлено. Повідомлення залишаються видимими приблизно 24 години з моменту надходження, після чого автоматично видаляються. А оскільки входу в обліковий запис немає, токен доступу, виданий разом із кожною адресою, дає змогу знову відкрити її пізніше — це ключ відновлення, а не пароль, і ніхто не зможе повторно його видати, якщо ви його втратите.

Багато доменів, одна універсальна модель

Тмайлор керує великим, обертовим пулом доменів замість одного, і кожен несе власний універсальний MX-запис, що веде назад до сервера, що приймає. Пул навмисно не опублікований: друкувати повний список означає просто передати його постачальникам, які складають блок-листи для одноразової електронної пошти.

Наявність кількох доменів важлива з практичної технічної причини. Деякі сайти ведуть списки відомих доменів одноразової електронної пошти та відхиляють адресу, якщо її домен є в такому списку. Якщо певний домен відхилено, створення нової адреси в іншому домені — звичайний спосіб усунути проблему, так само як можна спробувати іншого провайдера, коли один із них не працює. Саме тому різноманітність доменів підвищує надійність OTP.

Однак є одна межа: блок-лист для кожного домену — це не те саме, що політика. Якщо умови сервісу прямо забороняють одноразову електронну пошту, перемикання між доменами, щоб отримати до нього доступ, — це не усунення несправності, а обхід правила, яке сайт навмисно встановив. У такому разі використовуйте справжню адресу, що належить вам. Одноразова електронна пошта призначена для сайтів, які її дозволяють.

Інфраструктура Google-MX для вхідної пошти

Tmailor маршрутизує вхідну пошту через поштові сервери Google, тому записи MX для його доменів вказують на інфраструктуру Google-MX — ту саму основу, що обробляє вхідну пошту Gmail. На практиці це означає надійне приймання пошти через добре підключену інфраструктуру: сервери, які приймають ваші листи підтвердження, — це сервери, до яких решта інтернету вже знає, як дістатися.

Фактична швидкість доставки все ще здебільшого залежить від сторони-відправника — сервіс, який надсилає вам листа, вирішує, коли його відправити, — тож ідеться про надійність і доступність, а не про гарантовану перевагу в швидкості. Щоб зрозуміти логіку такого налаштування, дивіться дивіться, чому Tmailor використовує сервери Google.

Безпека електронної пошти — чому ваша поштова скринька є мішенню

Розуміння інфраструктури електронної пошти також означає розуміння того, чому її так агресивно атакують. Ваша електронна адреса — ідентифікатор, який найчастіше використовують для атак в інтернеті.

Фішинг: Зловмисники підробляють заголовок «From», щоб видавати себе за банки, роботодавців або сервіси, яким ви довіряєте. SMTP створювали в епоху довіри, а перевірку відправника (SPF, DKIM, DMARC) додали лише через десятиліття. Багато серверів досі не застосовують її суворо.

Спам: Майже половина всього електронного трафіку у світі досі припадає на спам. Щоразу, коли ви вводите свою справжню електронну адресу на сайті, зростає ймовірність, що вона потрапить до маркетингового списку або, що ще гірше, буде продана брокеру даних.

Витоки даних: Ваша електронна адреса зазвичай є первинним ключем у кожній базі даних, де ви коли-небудь реєструвалися. Коли сервіс зазнає витоку даних, ваша електронна адреса — одна з перших речей, що стають доступними, і її використовують для атак із підстановкою облікових даних у ваших інших акаунтах.

Пікселі відстеження: Приховані зображення розміром 1x1, вбудовані в маркетингові листи, повідомляють відправникам, коли ви відкрили повідомлення, з якого пристрою, а іноді й ваше приблизне місцезнаходження. Ваша поштова скринька — це не просто місце для листів, а інструмент стеження для маркетологів.

Саме тому ці загрози існує тимчасова електронна пошта ці загрози мають таке значення. Використовуючи одноразову адресу для взаємодій із сервісами, яким ви не повністю довіряєте, ви не залишаєте свою справжню електронну адресу в базах даних, які зрештою можуть бути зламані, продані або зібрані автоматично.

Поштові клієнти та провайдери — короткий огляд

Спосіб доступу до електронної пошти залежить від вашого клієнта (програмного забезпечення) і провайдера (сервісу).

Провайдери вебпошти: Gmail, Outlook.com, Yahoo Mail, ProtonMail. Вони надають і обліковий запис електронної пошти, і клієнт, доступний у браузері. Більшість людей використовують один із таких сервісів як основну електронну пошту.

Настільні клієнти: Thunderbird, Apple Mail, Microsoft Outlook (настільна версія). Вони підключаються до вашого провайдера через IMAP або POP3 і дають змогу керувати поштою офлайн.

Клієнти одноразової електронної пошти: Tmailor пропонує вебклієнт, окремі мобільні застосунки для Android та iOS, а також бота Telegram. На відміну від традиційних клієнтів, вони не потребують входу чи реєстрації — адреса працює одразу після завантаження сторінки. Якщо ви хочете знову відкрити цю саму адресу пізніше, збережіть її Access Token; пароль не потрібно встановлювати, і нічого не потрібно підтверджувати.

Від основ електронної пошти до одноразової електронної пошти — поєднуємо все

Тепер ви розумієте всю картину. Електронна пошта проходить через SMTP, маршрутизується за допомогою DNS і записів MX та потрапляє до вхідної скриньки, якою керують IMAP або POP3. Сервіси одноразової електронної пошти використовують саме цю інфраструктуру: реєструють домени, налаштовують універсальні записи MX, запускають сервери для приймання пошти в інфраструктурі Google і показують вхідні листи через простий вебінтерфейс.

У тимчасовій електронній пошті немає нічого «фальшивого». Вона використовує ті самі протоколи, маршрутизацію та механізми доставки, що й будь-яка інша електронна пошта в інтернеті. Різниця є навмисною: адреси тимчасової пошти створені як одноразові, анонімні та короткочасні — саме це робить їх корисними для захисту приватності, уникнення спаму та реєстрацій із низьким ризиком.

Для повного технічного огляду кожного компонента див. дивіться, як працює тимчасова електронна пошта. Готові спробувати самі? Створіть безкоштовну тимчасову електронну адресу за лічені секунди.