Nagłówek From

Czym jest nagłówek From w poczcie e-mail?

Nagłówek From to widoczny adres nadawcy, który pojawia się w polu "From" wiadomości e-mail, zgodnie z definicją w RFC 5322. Reprezentuje tożsamość, którą użytkownicy widzą podczas czytania wiadomości w skrzynce odbiorczej, na przykład "From: support@example.com". W przeciwieństwie do nadawcy z koperty, używanego przy dostarczaniu przez SMTP, nagłówek From jest częścią zawartości nagłówka wiadomości, a nie jej koperty transportowej.

Ponieważ nagłówek From jest widoczny dla odbiorców, niesie ze sobą silne skutki dla zaufania. Atakujący często wykorzystują to pole w próbach spoofingu lub phishingu, fałszując adresy wyglądające na wiarygodne, aby oszukać użytkowników.

Jak działa nagłówek From

Pole nagłówka From określa autora lub nadawcę wiadomości e-mail. Może zawierać zarówno nazwę wyświetlaną, jak i adres e-mail, na przykład:

Systemy pocztowe używają tego nagłówka, aby ustalić, od kogo wiadomość rzekomo pochodzi. Z kolei adres "Return-Path" lub "MAIL FROM" wskazuje, dokąd wysyłane są wiadomości o odbiciu. To rozróżnienie jest kluczowe dla kontroli wyrównania DMARC, które porównują domenę w nagłówku From z domenami używanymi w SPF i DKIM.

Nagłówek From a wyrównanie DMARC

DMARC ustala wiarygodność wiadomości, zapewniając, że co najmniej jeden mechanizm uwierzytelniania (SPF lub DKIM) jest wyrównany z domeną widoczną w nagłówku From. Jeśli wiadomość przechodzi uwierzytelnianie, ale domeny się nie zgadzają, DMARC nie przechodzi kontroli wyrównania, co sygnalizuje możliwe podszywanie się.

Dobre praktyki

• Zadbaj o to, by wszyscy uprawnieni nadawcy używali spójnych domen w nagłówku From
• Unikaj zewnętrznych nadawców używających niezgodnych domen
• Regularnie monitoruj raporty zbiorcze DMARC pod kątem braku wyrównania
• Ucz użytkowników, aby weryfikowali adres nadawcy przed reakcją na nieoczekiwane wiadomości

Nagłówek From i DMARCeye

DMARCeye analizuje domenę z nagłówka From we wszystkich raportach uwierzytelniania, aby wykrywać brak wyrównania, nieautoryzowane źródła wysyłki i próby podszywania się. Porównując dane z nagłówka From z wynikami SPF i DKIM, DMARCeye identyfikuje, gdzie tożsamość domeny jest fałszowana lub wykorzystywana niezgodnie z przeznaczeniem.

Ta analiza pomaga organizacjom utrzymać spójność między widocznymi tożsamościami nadawców a leżącymi u ich podstaw danymi uwierzytelniania, zapewniając zarówno zaufanie, jak i dostarczalność.

Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:

Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.

Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.