URI (Uniform Resource Identifier)

Co je URI?

URI (Uniform Resource Identifier) je standardizovaný řetězec znaků, který slouží k identifikaci nějakého zdroje, jako je soubor, webová stránka, e-mailová adresa nebo služba, na internetu nebo v privátní síti. Můžete si ho představit jako digitální „jmenovku“, která systémům přesně říká, kde daný zdroj najít nebo na co odkazuje.

Každé URI má specifický formát definovaný organizací Internet Engineering Task Force (IETF). Tento formát zajišťuje, aby prohlížeče, e-mailoví klienti i další software interpretovali stejný identifikátor konzistentně.

Typické URI obsahuje:

Například:

https://dmarceye.com/glossary/uri

Zde:

• Scheme: https (definuje způsob přístupu ke zdroji)
• Authority: dmarceye.com (identifikuje hostitele nebo doménu)
• Path: /glossary/uri (určuje umístění zdroje)

URI jsou základem komunikace na webu, a tím pádem i v rámci e-mailových protokolů, DNS dotazů a ověřovacích rámců, jako je DMARC.

Jak URI fungují?

Když se URI použije, software interpretuje jeho jednotlivé části, aby zdroj, který popisuje, našel nebo s ním nějak pracoval. V závislosti na schématu může URI odkazovat na:

• webovou stránku (https://example.com)
• e-mailovou adresu (mailto:support@example.com)
• soubor na serveru (ftp://files.example.com/report.csv)
• objekt v adresářové službě (ldap://directory.example.org)

V systémech pro ověřování e-mailů se URI často objevují v záznamech s politikami a v mechanismech reportování:

• V DMARC záznamu parametry rua a parametr ruf používají URI ve tvaru mailto: k určení, kam se mají posílat souhrnné nebo forenzní reporty.
• Záznam TLS-RPT obsahuje URI, které definuje, kam mají putovat reporty o Transport Layer Security.
• I protokoly založené na DNS, jako je MTA-STS, se při popisu koncových bodů politiky nebo reportovacích adres opírají o URI.

URI musí být vždy správně naformátované a zakódované, protože jediný chybějící znak nebo syntaktická chyba může způsobit, že automatizované systémy záznam odmítnou nebo nedoručí reporty.

Proč jsou URI důležité pro ověřování e-mailů

URI jsou zásadní pro to, jak spolu ověřovací protokoly e-mailů komunikují napříč doménami. Definují, kam a jak si vyměňovat informace o důvěře, reporty a politiky.

Například:

• URI pro souhrnný report DMARC (např. mailto:dmarc-reports@example.com) zajišťuje přehled o tom, jak se se zprávami vaší domény zachází napříč internetem.
• URI pro TLS-RPT (např. mailto:reports@example.com) pomáhá sledovat doručování šifrované pošty.
• I v dokumentaci k SPF a DKIM URI často popisují odkazy na vyhledávání záznamů nebo koncové body veřejných klíčů.

Protože URI propojují různé systémy (DNS, SMTP, HTTP), musí zůstat přesné a aktuální. Pokud URI ve vašem DNS záznamu odkazuje na neexistující schránku nebo špatně nakonfigurovaný server, ztratíte přehled a můžete přijít o zásadní poznatky o pokusech o phishing nebo o problémech s doručováním.

URI a DMARCeye

DMARCeye automaticky zpracovává a analyzuje URI nalezená v DMARC záznamech vaší domény i v souvisejících záznamech s politikami. Zkoumáním URI v parametrech rua a ruf vám DMARCeye pomáhá:

• potvrdit, že vaše reportovací adresy jsou platné a bezpečné;
• odhalit problémy, jako jsou poškozená URI nebo nedostupné cíle;
• zobrazit, na které domény se vaše reporty DMARC odesílají, a předejít tak úniku dat k neoprávněným třetím stranám.

DMARCeye tedy proměňuje to, co se může jevit jako prostý textový řetězec (URI), v klíčovou součást strategie viditelnosti a souladu vaší organizace.

Vyzkoušejte DMARCeye zdarma a zabezpečte svou e-mailovou doménu.

Chcete-li se dozvědět více o DMARC a souvisejících pojmech, prozkoumejte Slovník pojmů DMARCeye.