Pengepala E-mel – 100+ Pengepala E-mel Meletup
Halo, Igor Zuevich di sini. Artikel ini mengandungi lebih 500 baris subjek e-mel yang digunakan oleh DigitalMarketer dalam . Anda juga akan menemui ratusan pengepala e-mel dalam artikel ini.
Perangkaan
Seperti yang anda boleh lihat dalam graf, keluk prestasi kempen e-mel telah meningkat dengan ketara sepanjang tahun lalu.
Tahun lepas, 181,177,569 e-mel telah dihantar, iaitu 68% lebih daripada tahun sebelumnya.
Terdapat beberapa sebab untuk ini:
1. Sistem telah bertambah baik. Hasilnya, kami berjaya mendapatkan semula 100 ribu pelanggan e-mel yang hilang akibat ketidakberkesanan sistem teknikal tahun-tahun sebelumnya.
Tonton video: Kesilapan Biasa Instagram
2. Lebih banyak e-mel disasarkan telah dihantar pada tahun 2017. Pekerja DM secara khusus mengenal pasti segmen pelanggan yang menguntungkan dan menyusun teks surat dan mesej untuk mereka. Ini membolehkan kami meningkatkan jumlah e-mel yang dihantar - dan keuntungan daripada kempen e-mel - tanpa perubahan radikal pada keseluruhan sistem.
Kadar buka e-mel terbaik
Bukan sahaja jumlah e-mel yang dihantar meningkat dalam tempoh 5 tahun yang lalu, malah peratusan keseluruhan e-mel telah dibuka.
Ini dicapai terutamanya melalui perhatian kepada "kebersihan e-mel."
DigitalMarketer sentiasa bereksperimen, mencari cara baharu untuk meningkatkan kadar buka e-mel dan memberi perhatian kepada pelanggan yang terlibat semula.
Mereka yang tidak lagi berminat dengan senarai mel dikeluarkan daripada senarai e-mel.
Bandingkan kadar terbuka untuk dua topik ini:
- “Berita baik untuk mereka yang suka berita buruk...” (2013) – 9%
- “Saya Ada Berita Baik dan Berita Buruk” (2017) – 15.7%
Ini bukan perkara yang sama, tetapi masih kedua-dua topik itu mempunyai persamaan. Kedua-dua topik berada dalam 10 teratas dalam tahun masing-masing. Tetapi pada 2017, kadar terbuka adalah 64% lebih tinggi.
Senarai pelanggan yang bersih untuk pemasaran e-mel adalah kunci kejayaan.
Subjek surat selama bertahun-tahun
Ini adalah jadual yang lebih kompleks, mari kita menumpukan lebih sedikit masa kepadanya.
Graf menunjukkan tahun yang mana dan mesej yang lebih kerap dijawab oleh khalayak; Carta mengandungi 8 jenis utama baris subjek e-mel.
Selepas 2013, terdapat peningkatan yang ketara dalam prestasi topik berfokuskan rasa ingin tahu. Pada masa yang sama, keberkesanan keseluruhan topik yang menyampaikan sesuatu yang mendesak berkurangan.
Adalah wajar bahawa dalam peti masuk yang sesak topik menarik menonjol daripada latar belakang umum.
Menurut statistik, pada 2015, 205 bilion e-mel dihantar setiap hari. Pada 2017, jumlah ini meningkat sebanyak 31% – kepada 269 bilion e-mel setiap hari.
Oleh itu, adalah berbaloi menggunakan tema yang membuat pengguna berfikir atau terkejut - ini adalah cara yang baik untuk menonjol daripada persaingan.
Sebaliknya, topik yang boleh menimbulkan rasa mendesak adalah satu lagi alat yang berkuasa. Tetapi lebih baik menggunakannya secara sederhana, kerana kesannya berkurangan semakin kerap ubat tertentu digunakan. Dan walaupun ia adalah pemacu jualan yang baik, ia tidak begitu berkesan dari segi kadar buka e-mel.
Dan bukannya menghantar e-mel kepada semua orang, DigitalMarketer menghantar tawaran sensitif masa hanya kepada segmen kecil khalayak yang mempunyai minat terhadap produk tertentu.
Memandangkan sesetengah tema akan sentiasa lebih berjaya daripada yang lain (rasa ingin tahu, kepentingan diri), ia masih berbaloi untuk menerangkan setiap jenis tema secara berasingan.
Selain itu, DigitalMarketer tidak secara aktif menggunakan bukti sosial sebagai topik.
Dan sebelum meneruskan untuk menerangkan tema terbaik, mari kita pertimbangkan ciri umum mereka.
Terdapat 8 ciri tersendiri baris subjek e-mel popular.
1. Mementingkan diri sendiri
Ia sentiasa masuk akal untuk bertaruh pada ego pengguna. Sebagai peraturan, topik sedemikian menyampaikan faedah yang akan diperoleh seseorang untuk dirinya sendiri jika dia membuka surat itu. Subjek mengandungi pembayang tentang maksud teks surat itu.
2. Rasa ingin tahu
Walaupun versi sebelumnya tema menyampaikan manfaat untuk pengguna, tema yang membangkitkan rasa ingin tahu berfungsi pada prinsip yang sama sekali berbeza.
Mereka menarik minat pelanggan tanpa memberikan terlalu banyak maklumat, justeru kadar terbuka yang lebih tinggi.
Tetapi berhati-hati, kerana topik sebegitu cepat menjadi ketinggalan zaman dan sering terlepas sasaran.
3. Tawaran
Adakah anda suka barangan percuma? Adakah anda suka membeli-belah?
Perkara yang sama berlaku untuk orang dalam senarai e-mel anda.
Jika anda menganjurkan hadiah atau menjual sesuatu, pelanggan anda akan berminat. Dengan menyatakan perkara ini secara eksplisit dalam baris subjek, anda meyakinkan pengguna untuk membuka e-mel dan mengetahui lebih lanjut.
4. Segera/Kekurangan
Jenis tema yang paling biasa yang anda gunakan. Baris subjek yang mengumumkan bahawa jualan akan tamat tidak lama lagi memaksa pengguna untuk bertindak serta-merta.
Walau bagaimanapun, adalah lebih baik untuk menggunakan topik sedemikian secara selektif, dan, sudah tentu, jika kita benar-benar bercakap tentang sesuatu yang mendesak atau dalam kuantiti yang terhad.
5. Kesopanan/ikhlas
Tidak rugi untuk mengingatkan pelanggan anda sekali lagi tentang pencipta produk anda. Kadangkala adalah wajar untuk mengucapkan terima kasih kepada pelanggan anda, bercerita atau menunjukkan sisi manusia syarikat anda.
6. Berita
Jika anda sentiasa memaklumkan khalayak sasaran anda tentang berita industri, ini akan meningkatkan kuasa anda dan, akibatnya, peratusan surat terbuka. Sekiranya terdapat juga unsur ingin tahu dalam topik tersebut, kesannya akan menjadi kumulatif.
7. Bukti sosial
Peniruan mungkin ciri membezakan utama spesies Homo sapiens. Kita sering bergantung pada pendapat orang lain apabila kita perlu membuat keputusan.
Gunakan ini apabila memilih baris subjek, sebutkan kisah kejayaan orang lain, nama terkenal atau ketahui bilangan pelanggan yang sudah menggunakan produk atau perkhidmatan tersebut.
8. Sejarah
Cerita, atau sekurang-kurangnya permulaan yang menarik, ialah cara unik untuk menyerlahkan faedah produk dan meningkatkan kadar terbuka.
Mari mulakan dengan 10 tema terbaik...
10. Kami berjanji ia berbaloi...
Kandungan: Rancang untuk melancarkan jualan baharu (podcast)
Peratusan pembukaan: 15.41%
Analisis: Baris subjek surat itu tidak menyatakan apa-apa tentang intipati tawaran, tetapi hanya: "Percayalah saya - klik di sini."
Kejayaan tema ini adalah kerana hubungan antara pengirim surat dan pelanggan.
Baris subjek jenis ini hanya boleh digunakan jika sudah ada tahap kepercayaan tertentu.
9. 4 soalan paling penting untuk setiap syarikat
Kandungan: Latihan video percuma
Peratusan pembukaan: 15.64%
Analisis: Nombor khusus dan pelik dalam baris subjek surat itu segera menarik perhatian anda. Dalam kes ini, helah ini dilengkapi dengan nuansa lain - soalan yang difikirkan oleh semua pemilik organisasi komersial. Tema ini direka untuk khalayak antarabangsa yang luas, yang turut membantu meningkatkan kadar buka e-mel.
8. Kami ada berita baik dan buruk...
Kandungan: Bengkel Intensif Persidangan
Peratusan pembukaan: 15.73%
Analisis: Pilihan lain yang direka untuk menarik minat ingin tahu. Topik dituturkan secara berbual. Ungkapan yang terkenal dimainkan: ia berdasarkan kecenderungan orang untuk melihat sisi negatif dalam segala-galanya; Di samping itu, pengguna berminat untuk mengetahui sebab berita itu dipanggil "buruk." Semua ini mewujudkan sebab untuk mengklik.
Kandungan: Catatan blog
Peratusan pembukaan: 16.25%
Analisis: Bentuk kandungan yang unik ialah cara yang baik untuk menonjol daripada orang ramai. Terdapat banyak cara lain, termasuk. tinjauan dan senarai semak.
6.? Mari kita perbaiki tawaran anda bersama-sama
Kandungan: Bengkel Intensif (tawaran ideal)
Peratusan pembukaan: 16.66%
Analisis: Janji bantuan praktikal; Di sebalik e-mel sedemikian anda boleh mendengar suara syarikat. Cara yang baik untuk menarik pelanggan yang berkualiti adalah melalui tema. Menambah baik tawaran mungkin untuk kepentingan penonton.
5. Ingin mengupah pemasar kandungan? Gunakan panduan ini...
Kandungan: Catatan blog
Peratusan pembukaan: 17.09%
Analisis: Satu lagi tema berkesan yang menguatkan ayat. Contoh yang baik tentang keberkesanan penulisan salinan, walaupun terdapat sedikit teks. Menghuraikan masalah (pengambilan pekerja) dan penyelesaian yang diperlukan (kepimpinan) dalam hanya 7 perkataan.
Lelaki Tua Ham berpaling di kuburnya dan menyalakan sebatang rokok.
4. Jemputan peribadi anda sah sehingga esok
Kandungan: Bengkel Intensif (PSS)
Peratusan pembukaan: 17.31%
Analisis: Baris subjek termasuk rayuan kepada orang kedua (“milik anda”) untuk menjana minat, yang, ditambah pula dengan unsur kesegeraan, merupakan resipi yang berkesan untuk mendapatkan klik. Pendekatan peribadi, eksklusif dan mendesak dalam satu baris.
3. Jualan ⬆, Pulangan ⬇, Pengekalan ⬆
Kandungan: Catatan blog
Peratusan pembukaan: 17.47%
Analisis: Penggunaan emotikon dan simbol dalam baris subjek sentiasa berfungsi sebagai insentif tambahan untuk membuka surat. Elemen yang berulang adalah ketara. Walaupun tanpa petunjuk subjek surat itu, ia segera menjadi jelas bahawa kita bercakap tentang sesuatu yang berguna.
2. Rangkaian Paparan Google (rujukan anda pada satu halaman)
Kandungan: Catatan blog
Peratusan pembukaan: 18.77%
Analisis: Direktori ditawarkan secara terbuka, dan secara tidak langsung - penyederhanaan platform trafik yang sangat kompleks dan berkuasa. Tema seperti ini menjadikan tugas yang sukar kelihatan boleh dilakukan, dan janji untuk mendapatkan lebih banyak trafik sentiasa merupakan teknik yang berkesan.
1. Persidangan T&C 2017 di Bora Bora?
Kandungan: T&S siaran langsung
Peratusan pembukaan: 19.51%
Analisis: Tema DigitalMarketer Klasik. Menggabungkan unsur rasa ingin tahu dan keuntungan peribadi + lokasi yang luar biasa danpengulangan semula jadi perkataan atas nama pulau Bora Bora.
Tidak cukup topik?
Terdapat 90 yang lain, dengan penerangan terperinci:
- Yakinkan bos anda untuk menghantar anda ke persidangan T&C!– faedah peribadi
- T&S! Tutup Esok @ Tengah Malam!- Kecemasan
- Salin 7 Iklan Facebook Terbaik Kami 2016– faedah peribadi
- [Jualan Baru] –85% pada Pelan Pelancaran Podcast– Tawaran
- Apa yang berlaku jika anda diterima?– Rasa ingin tahu
- Perancang Kempen Kandungan Anda (dokumen Google)- Tawaran
- Betulkan kelemahan terbesar dalam pemasaran anda
- #TCS2017: Semakan Hari 1- Berita
- [Sekiranya anda terlepasnya] Upah pemasar kandungan yang betul...– Faedah peribadi
- [PELUANG TERAKHIR] –85% jualan tamat hari ini! - Kecemasan
- [SENARAI SEMAK] Tingkatkan kadar penghantaran e-mel anda sebanyak 20%✔ – Tawaran
- ? Ciri baharu kumpulan Facebook adalah PENTING- Berita | Rasa ingin tahu
- Persidangan terbaik khusus untuk trafik dan penukaran pada tahun 2017– Faedah peribadi
- Menstrim dengan T&C tahun ini?– Rasa ingin tahu
- Esok…– Rasa ingin tahu
- #TCS2017: Semakan Hari 2- Berita
- 5 Kempen Trafik Terbaik– Tawaran | Faedah peribadi
- – Rasa ingin tahu
- Perubahan besar menanti DM– Sejarah | Rasa ingin tahu
- [Infografik] Cara memanfaatkan #TCS2017 sepenuhnya– Faedah peribadi
- Adakah anda?– Rasa ingin tahu
- Bersedia untuk kandungan terbaik kami– Faedah peribadi
- Facebook + Pinterest + Video = Lagi Tawaran Tertutup– Faedah peribadi
- Anda dijemput– Rasa ingin tahu | Faedah peribadi
- Trafik berbayar tanpa penukaran? Muat turun ini...– Rasa ingin tahu | Tawaran
- Inilah sebab SEBENAR mengapa Amazon membeli Whole Foods– Berita | cerita
- Saya tahu apa yang saya katakan...– Sejarah | Rasa ingin tahu
- ⏰ PERINGATAN TERAKHIR: “Tawaran kelas mini yang sempurna”- Kecemasan
- Russ mengejutkan saya dengan 18 sesi lagi– Keikhlasan | cerita
- Digital Marketing Mastery Conf telah dibuka!– Tawaran
- Latihan serba baharu (dan percuma): 3 langkah untuk mendapatkan tawaran yang sempurna– Tawaran
- Bagaimana kami dapat mencapai 1,329,572 "pandangan" dalam masa 20 bulan– Sejarah | Rasa ingin tahu
- Kelas induk tamat hari ini...- Kecemasan
- Mesej penting (mengenai mesej penting esok)– Rasa ingin tahu
- $7 hari ini, $47 esok– Segera | Rasa ingin tahu
- Persembahan produk selama 30 saat
- Catatan Blog Yang Menjual (Panduan Lengkap)– Faedah peribadi
- Lelaki yang membuat $1,015,209 dalam sehari... di Amazon– Sejarah | Rasa ingin tahu
- ? Mari cipta kempen FB yang sempurna, bersama-sama (percuma)!– Faedah peribadi
- ? Dapatkan kad panas percuma anda!– Tawaran
- Latihan peringkat tertinggi yang kami tawarkan– Rasa ingin tahu
- Adakah T&C 2017 akan berakhir tidak lama lagi?– Segera | Rasa ingin tahu
- Re: Soalan lazim #1– Rasa ingin tahu
- [Pelanggan] Adakah anda biasa dengan T&C?– Rasa ingin tahu
- ? Pelancaran Produk Sempurna Anda untuk $7– Tawaran
- Halaman pendaratan tidak membawa penukaran? Cuba ia!– Faedah peribadi | Faedah peribadi
- Bersama kami hari ini pada pukul 15:00- Kesopanan
- Tanya saya apa jua?– Kesopanan | Rasa ingin tahu
- Jemputan terakhir untuk tiket T&C (berbaki jam)- Kecemasan
- [–85%] 3 Kempen Facebook Terbukti Perlu Anda Lancarkan Hari Ini…– Tawaran
- Sertai saya mengucapkan tahniah...– Kesopanan | Rasa ingin tahu
- Untuk pemasar berpengalaman sahaja!– Faedah peribadi | Rasa ingin tahu
- Perubahan Besar Yang Berlaku Sekarang (Dan Maksudnya untuk Anda)– Berita | Faedah peribadi
- Tiket untuk T&C hampir HABIS!- Kecemasan!
- [POLL] Bolehkah anda menjawab soalan ini?– Rasa ingin tahu
- ⚡ [JUALAN BARU] Pelan Permulaan Perniagaan 11 Langkah Saya (dan Templat)– Tawaran
- Rancangan untuk T&C 2017– Faedah peribadi
- Wangkan senarai e-mel anda akhirnya...– Faedah peribadi
- Dapatkan sijil Jawatan CDMP (sangat jarang) anda– Faedah peribadi
- Sidang Kemuncak Kandungan & Perdagangan Tahunan ke-2- Berita
- [Pelanggan] Jemputan eksklusif untuk T&C sah sehingga ESOK– Segera | Tawaran
- [Muat turun PDF secara percuma] Dapatkan fail swap SMM kami– Tawaran
- T&C di rumah di atas sofa...– Rasa ingin tahu
- MODUL BONUS DITAMBAH: Cara mengembangkan kempen anda di Google & YouTube– Faedah peribadi
- Pakar pemasaran diperlukan!– Faedah peribadi
- Adakah anda mempunyai halaman pendaratan berkualiti rendah?...atau adakah ia "sempurna"? ?– Rasa ingin tahu
- ⏰ PELUANG TERAKHIR: T&C tamat hari ini- Kecemasan
- Rancangan anda untuk pembangunan perniagaan pada tahun 2018– Tawaran | Rasa ingin tahu
- Jangan lancarkan produk atau perkhidmatan anda tanpa ini...- Kecemasan
- Siapakah penceramah di T&C?– Berita | Rasa ingin tahu
- [KES] 30 minit bekerja -> 82,613 paparan halaman– Faedah peribadi | cerita
- MENANG sehari bersama Ryan Dice & Molly Pitman!– Kesopanan | Faedah peribadi
- Temui saya di LA, NAMA ANDA?– Kesopanan | Rasa ingin tahu
- Tweak Facebook kecil yang mengurangkan kos sebanyak 50%– Rasa ingin tahu | cerita
- Adakah jenis pengiklanan anda sepadan dengan tawaran?– Faedah peribadi
- ❄ Tukar trafik sejuk kepada pembeli?– Faedah peribadi
- Pengumuman Hebat (dan Jemputan Khas)* – Rasa ingin tahu | Faedah peribadi
- Bagaimana dia membina jenama e-dagang $20M– Sejarah | Rasa ingin tahu
- ? Pengembangan Penyasaran Facebook: Ujian (dan Keputusan...)– Faedah peribadi
- Di DigitalMarketer, kami SUKA agensi...– Kesopanan | Rasa ingin tahu
- [PENGUMUMAN] barisan peserta C&C 2017 diketahui...- Berita
- Acara DigitalMarketer baharu…– Rasa ingin tahu
- Latihan Dalam Talian Percuma: Sistem 90 Hari OMG– Tawaran
- Undian bukan jawapan...– Rasa ingin tahu
- Pilihan Terbaru Facebook: Persediaan, Strategi, Contoh– Berita | Faedah peribadi
- NAME, jumpa Justin.- Kesopanan
- [Catatan blog baharu] Gunakan FB Messenger - kembangkan perniagaan anda– Faedah peribadi
- Mencipta senarai e-mel: Apakah kesilapan anda?– Faedah peribadi | Rasa ingin tahu
- Adakah anda menggunakan pilihan pengiklanan Facebook baharu?– Rasa ingin tahu | Berita
- [JIKA ANDA TERLEPAS] Semua yang anda perlu tahu tentang Facebook Pixel baharu– Faedah peribadi | Berita
Jangan berhenti di situ!
Berikut ialah 101 lagi tema e-mel terbaik 2016 (...Dan 5 alatan percuma untuk meningkatkan pemasaran e-mel anda!)
Mari mulakan dengan tema terbaik 2016...
10. Bagaimana Ryan Dice menjadi DigitalMarketer
Kandungan: Catatan blog
Peratusan pembukaan: 14.61%
Analisis: Tema ini membincangkan sifat manusia. Kisah yang menjanjikan dan menarik, kisah kejayaan DigitalMarketer, yang mengingatkan pengasas syarikat.
9. Jangan beli di Amazon!
Kandungan: Mesin Jualan Halimunan
Peratusan pembukaan: 14.64%
Analisis: Ini adalah helah lama yang telah membuahkan hasil untuk masa yang lama. Contoh sempurna baris subjek yang direka untuk menimbulkan rasa ingin tahu - menjana tindak balas emosi tanpa bercakap tentang tujuan surat itu.
8. [MUAT TURUN] Audit halaman pendaratan 15 mata
Kandungan: Catatan blog
Peratusan pembukaan: 14.97%
Analisis: Contoh bahawa kandungan harus mengandungi beberapa nilai untuk klien, ditambah dengan fail percuma.
7. Saya telefon. Awak tidak jawab
Kandungan: Catatan blog
Peratusan pembukaan: 15.05%
Analisis: Membaca baris ini sahaja membuatkan saya rasa bersalah. Dan walaupun pada dasarnya ia tidak mengandungi apa-apa, baris ini masih menimbulkan rasa mendesak, seperti jualan yang telah pun tamat. Kata ganti nama "Saya" berfungsi sebagai elemen hubungan peribadi dalam e-mel.
6. [DECLASSIFIED] Mesyuarat Perancangan DM 2016
Kandungan: Catatan blog
Peratusan pembukaan: 15.44%
Analisis: Apakah pendapat anda jika seseorang ingin berkongsi rahsia dengan anda? Kebanyakan dalam kes sedemikian akan bergerak lebih dekat kepada lawan bicara dan memiringkan telinga mereka. Tema ini menambah beberapa misteri.
5. Pengumuman: Perkhemahan Black Friday Tahunan Ke-7
Kandungan: Bootcamp Black Friday
Peratusan pembukaan: 15.71%
Analisis: Baris subjek e-mel ini tidak memerlukan sebarang helah tambahan. Tema ini ditujukan kepada mereka yang sudah biasa dengan acara Black Friday Bootcamp. Jika anda menyampaikan sesuatu yang biasa, tawaran yang ringkas dan mudah akan berkesan.
4. 13 bilion e-mel dianalisis [Infografik]
Kandungan: Catatan blog
Peratusan pembukaan: 15.79%
Analisis: Baris subjek ini menggunakan teknik klasik: nombor pelik akan segera menarik perhatian pengguna. Tumpuan pada jenis kandungan ialah maklumat grafik, dan orang ramai segera memahami bahawa sejumlah besar data dibentangkan dalam bentuk yang boleh dihadam. Igor Zuevich https://site/wp-content/uploads/2015/03/logoizbl2.pngIgor Zuevich 2018-03-18 00:31:16 2019-03-15 17:44:38 Pengepala E-mel - 100+ Pengepala E-mel Meletup
Prakata:
Pernahkah anda terpaksa
hantar Trojan "daripada orang lain" ke
kotak pengguna? Kemudian anda tahu itu
kejayaan bergantung kepada beberapa faktor: pertama
daripada orang yang menerima surat itu (lamer, pengguna,
penggodam, dsb.), kedua daripada kemahiran
menggunakan kejuruteraan sosial dan ketiga
daripada keupayaan untuk memalsukan tajuk berita.
Alatan:
Jadi, apa yang kita perlukan:
- Satu program untuk mencipta surat.
Mana-mana akan lakukan: TheBat!, OutGluck, dsb. Jika
anda perlu menghantar lebih daripada satu surat,
Saya mengesyorkan SendIt. - Program untuk mel beramai-ramai
surat yang menyokong penggunaan proksi (Lanjutan
Pengirim Semula Terus, G-Loch
EasyMail, Lanjutan
Penghantar Massa, Kumpulan
Mel Percuma, Mega-MailerPro,
Beijing Express Direct
E-mel Blaster, dsb.
d.) - Program untuk menjalankan program lain
melalui proksi: Rantai Stokin
dan lain-lain. - Nah, dan surat daripada lelaki yang "berganda"
anda akan menjadi
Saya tidak akan menerangkan semua program ini.
Ini di luar skop artikel saya. Penerangan
prog di bawah item "2" boleh didapati dalam
keluaran terbaru majalah "Hacker" (ver 02.03
(50)).
Prinsip operasi
Prinsip operasi adalah semudah segala-galanya
cerdik: jika pengguna
meragui bahawa surat itu datang daripada seseorang
yang tersenarai dalam medan "Daripada", dia akan pergi ke
tajuk utama dan akan mengkajinya dengan wajah yang bijak (dan
mungkin bandingkan dengan mereka yang datang sebelum ini
huruf). Oleh itu kita perlu menggantikan
tajuk surat kepada yang ditunjukkan
dalam surat ini. Sebab itu kita
perlu menerima surat daripada siapa kita
Mari berpura-pura.
Pembentukan huruf
Peringkat pertama kerja
terletak pada penciptaan surat yang betul.
"Apa susahnya menulis surat?"
anda bertanya. Di bawah "menulis surat" I
Saya tidak maksudkan teks surat itu, tetapi penciptaan
tajuk. Jadi, semua orang tahu itu apabila menghantar surat
pelayan mel, ia memasukkannya
tajuk hingga permulaan. Iaitu, yang pertama sekali
pengepala akan berasal dari pelayan di mana ia berada
sabun anda, kerana dia yang terakhir menerima surat itu. Tugas kita menghantar
surat kepada pelayan tempat sabun mangsa berada
secara langsung, iaitu memintas pelayan lain, dan bila
ini akan berpura-pura menjadi pengirim sebenar
pelayan.
Di sini kita memerlukan dua program (atau
satu - bergantung pada apa yang anda gunakan): mana-mana
mailer dan salah satu program di bawah poin 2.
Kami mengarang teks dalam mel
surat. Ia akan baik-baik saja tanpa saya. Selepas
cara surat itu ditulis, ia perlu
ubah hala ke program ADR (Advanced Direct Remailer). Untuk
isikan ini dalam tetapan mel
Medan pelayan SMTP sebagai "localhost" (tanpa petikan) dan hantar surat itu. Sekarang
pergi ke ADR, klik kanan pada
huruf dan pilih "Lihat mesej".
Kami mempunyai Notepad yang dipaparkan, di mana
teks huruf dan tajuk ditunjukkan
posmen. Kami tidak menyentuh teks surat itu, tetapi di sini
keluarkan pengepala dan masukkan yang anda perlukan. Untuk
inilah sebabnya kita perlu membuka surat orang yang kita ada
Mari kita berpura-pura dan menyediakan pengirim surat
untuk memaparkan pengepala (contohnya, dalam bahasa Rusia TheBat!
ini dilakukan seperti ini: view->show
pengepala (RFC-822)).
Anda perlu memasukkan semua tajuk ini
huruf, kecuali yang pertama (terakhir
pelayan akan memasukkan pengepala). Kini menjadi tajuk utama
perlu edit: ganti sabun
penerima untuk yang anda akan pergi
hantar surat, tukar tarikh dan masa ke
yang akan apabila menghantar. Dalam kes ini adalah perlu
kirakan perbezaan masa antara
menerima surat oleh pelayan, melalui
yang berlalu, dan tetapkan masanya
Setiap pelayan mempunyai sendiri.
Sekarang mari kita masuk ke tetapan ADR.
Pergi ke bahagian "Penghantaran" dan dalam medan
"Domain untuk "HELO"" tulis nama
pelayan yang menghantar mel (ke
dalam tajuk surat itu ditunjukkan di sebelah IPnya).
Seterusnya kita memerlukan Rantaian Stokin. Dalam tetapan
tetapkan bilangan proksi yang anda perlukan
hantar surat sebelum sampai
SMTP (satu sudah memadai). Tanpa menutup SC lagi
pergi ke tetapan ADR-> "Proksi". Di sini
tentukan alamat proksi sebagai 127.0.0.1 dan port,
yang terdapat dalam tetapan SC (secara lalai
1081).
Itu sahaja, kami menghantar surat itu.
daripada [e-mel dilindungi] Ahad Dis 08 09:04:04 2002
Sampul surat kepada: [e-mel dilindungi]
Tarikh penghantaran: Ahad, 08 Dis 2002 09:04:04 +0300
Diterima: daripada (helo=webserver2.kaspersky-labs.com)
oleh mx5.mail.ru dengan smtp (Exim
SMTP.5)
id 18KuXr-000GQc-00
untuk [e-mel dilindungi]; Ahad, 08 Dis 2002
09:04:04 +0300
Daripada:
Kepada: [e-mel dilindungi]
Subjek: Ujian.
Mime-Versi: 1.0
Jenis Kandungan: teks/biasa; charset=windows-1251
Id Mesej:
Tarikh: Ahad, 08 Dis 2002 09:04:04 +0300
Saya fikir ia bukan rahsia siapa saya
Saya ingin memperkenalkan diri saya :)
Masalah
Kadangkala pelayan mel dengan tinggi
tahap perlindungan terhadap spam tidak menerima mel,
jika anda nyatakan dalam "Domain untuk "HELO"" tidak
nama sebenar pelayan asalnya
surat (ini berlaku dengan mail.ru dan hotbox.ru). mungkin,
pelayan membandingkan IP dari mana surat itu datang (dalam
sekiranya menggunakan proksi - alamatnya)
daripada pelayan IP di mana peti mel berada
menghantar. Dalam kes ini, surat itu mendapat
dalam "Bad" dengan ralat "Peti Mel
tidak wujud pada pelayan ini." Mungkin
penyelesaian kepada masalah ini:
Gantikan nama domain dengan yang sebenar
(sekiranya menggunakan proksi, nyatakan
IPnya)
Cuba penipuan IP
Jadikan nama komputer anda seperti ini
sama seperti hos, yang dinyatakan dalam
"Domain untuk "HELO" (sekiranya
kereta anda didaftarkan semasa sambungan
pada rangkaian Provo).
Apabila menghantar surat secara langsung,
sesetengah pelayan enggan berfungsi,
jika perkhidmatan mereka digunakan, dan dalam baris "Daripada".
peti mel yang akaunnya terletak ditunjukkan
pelayan lain (mail.ru mempunyai ini).
Pelayan enggan menerima
surat jika tidak ada dinyatakan
alamat pemulangan.
Kebelakangan ini ramai
pelayan enggan menerima mel jika
IP tertentu sepadan dengan proksi. Di sini
Ia juga berbaloi untuk mencuba spoofing.
Kebaikan dan keburukan kaedah ini
Kelebihan kaedah ini boleh
termasuk kemungkinan menghantar surat tanpa
mendedahkan data sebenar anda (IP, nama komputer,
dsb.) Pada masa yang sama, kaedah ini mungkin baik
mempengaruhi bukan sahaja lamers yang
dan tidak pernah mendengar tentang tajuk utama, tetapi juga pada
pengguna, jika mereka masuk ke dalam tajuk surat (di sana
semuanya sama kecuali IP).
Kelemahan: mungkin ada satu
lelaki yang akan menyemak pematuhan IP dan
nama domain yang ditentukan. Tetapi masih, sungguh
Ia lebih baik dengan cara ini daripada menghantarnya secara sedar
huruf yang tidak betul dibentuk.
Kesimpulan
OK semuanya sudah berakhir Sekarang. Saya doakan anda menang
perjuangan sukar melawan lamers.
Dalam kes yang paling umum, skema untuk bertukar-tukar mesej elektronik (mel elektronik, e-mel) kelihatan seperti ini:
Seperti yang kita lihat, dalam proses pertukaran mesej elektronik, bukan sahaja alat teknikal dan perisian pengirim dan penerima digunakan, tetapi juga pos pelayan yang tugasnya adalah untuk menerima surat yang bertujuan untuk dihantar daripada pengirim, menghantarnya ke Peti surat penerima, storan sementara, dan pemindahan dari peti mel kepada penerima.
Sebagai salah satu elemen e-mel, peti mel ialah direktori sistem fail biasa (folder), dan e-mel ialah fail data yang terdapat dalam direktori ini. Sememangnya, semua teknologi untuk menerima dan menghantar e-mel tertakluk kepada peraturan tertentu yang ditetapkan oleh protokol dan format data. Di sisi klien (penghantar dan penerima), perisian khas digunakan - klien e-mel, yang boleh digunakan, contohnya, Microsoft Outlook untuk Windows atau Mozilla Thunderbird untuk Linux. Walaupun anda bekerja dengan peti mel anda melalui antara muka web (dengan menyambung ke tapak, contohnya mail.ru), anda masih menggunakan perisian klien mel yang dijalankan dalam persekitaran pelayan. Pelayan mel dan klien mel, tanpa mengira perkakasan dan perisian apa yang mereka gunakan, melaksanakan sekurang-kurangnya dua protokol aplikasi, tanpa pertukaran mel adalah mustahil. Salah satunya digunakan untuk menghantar e-mel - ini adalah protokol SMTP(Protokol Pemindahan Mel Mudah, protokol pemindahan mel mudah), yang kedua digunakan untuk menerima POP3(Protokol Pejabat Pos ver 3, protokol pejabat pos). Kedua-dua protokol di peringkat aplikasi dilaksanakan dalam bentuk pemesejan teks dalam pengekodan ASCII, i.e. adalah protokol seperti telnet. Ini telah berlaku secara sejarah sejak percubaan pertama pada pemesejan elektronik pada tahun 1960-an. Sehubungan itu, e-mel itu sendiri tidak boleh mengandungi sebarang aksara perkhidmatan (tidak boleh dipaparkan). Malah fail perduaan yang dilampirkan pada e-mel ditukar menjadi jujukan aksara paparan standard sebelum penghantaran dan dikodkan semula kepada bentuk asalnya apabila diterima. Kedua-dua proses pertukaran data dan struktur e-mel tertakluk kepada peraturan yang ditetapkan dengan ketat, yang akan dibincangkan di bawah.
Pengirim mesej mel menyambung ke pelayan melnya menggunakan protokol lapisan aplikasi SMTP dan menghantar kepadanya data yang diperlukan untuk menyampaikan penghantaran kepada penerima akhir, dan, sebenarnya, mesej itu sendiri. Selepas itu sesi pertukaran tamat. Pada peringkat seterusnya penghantaran mel (proses Penghantaran Mel), pelayan mel penghantar, menggunakan data alamat e-mel penerima, mencari pelayan melnya, menyambung kepadanya dengan cara yang sama dan menghantar surat, yang diletakkan di dalam peti mel penerima. Struktur alamat dalam borang [e-mel dilindungi] takrifkan:
pengguna- nama pengguna, yang juga merupakan nama direktori yang digunakan sebagai peti mel.
domain.ru- nama domain "domain.ru", yang menentukan pelayan mel di mana peti mel ini terletak. Perkhidmatan resolusi nama DNS digunakan untuk menentukan pelayan mel yang menyediakan domain tertentu.
[e-mel dilindungi]– peti mel pengguna "ujian" dalam domain mail.ru
Oleh itu, apabila pengirim tersilap menentukan bahagian pertama alamat atau tiada peti mel sedemikian, surat itu tidak boleh dihantar, dan mesej tentang fakta ini dihantar kepada pengirim yang mengandungi "Peti mel tidak wujud" (peti mel tidak wujud ):
Ralat SMTP dari pelayan mel jauh selepas RCPT TO: :
^nbsp hos mx01.mail.ru : 550 Peti Mel [e-mel dilindungi] tidak wujud.
Biasanya, mesej ralat penghantaran e-mel dihantar dengan subjek:
Penghantaran mel gagal: mengembalikan mesej kepada penghantar
Sekiranya bahagian alamat selepas tanda salah ditunjukkan @ , maka mesej ralat akan disertakan dengan teks bahawa domain tidak dijumpai (Domain . . . not found). Bergantung pada jenis pelayan dan tetapannya, teks mesej ralat penghantaran mungkin berbeza sedikit.
Jika tiada ralat berlaku, penerima hanya boleh menyambung ke pelayan menggunakan klien e-melnya dan menggunakan protokol peringkat aplikasi POP3"ambil" mesej yang terdapat di sana dari peti mel.
Protokol SMTP telah dibangunkan kembali pada awal 80-an abad yang lalu (spesifikasi utama ialah RFC 821 RFC 822), namun, dengan beberapa perubahan dan penambahan, ia masih digunakan secara meluas dan, jelas sekali, akan digunakan dalam beberapa tahun akan datang sebagai protokol penghantaran utama mesej elektronik. Terakhir dikemas kini pada tahun 2008, RFC 5321 menambah sambungan protokol berskala - ESMTP(SMTP lanjutan). Walau bagaimanapun, dalam istilah harian, nama itu masih digunakan SMTP
Dengan persediaan standard, pelayan mel mendengar sambungan masuk pada port TCP 25 (mendengar pada port TCP 25). Program mel klien bersambung ke port ini, selepas itu pelayan mel menghantar ucapannya, contohnya:
220 fcgp03.nicmail.ru ESMTP CommuniGate Pro 5.2.3.
Mesej maklumat dan kawalan yang dikeluarkan oleh pelayan terdiri daripada nombor (pengecam angka), dalam kes ini - 220 (pelayan sedia untuk operasi) dan teks penjelasan. Data yang dihantar oleh pelanggan tidak mempunyai nombor dan dihantar sebagai satu set aksara paparan (teks biasa).
Untuk memulakan sesi, mengikut spesifikasi protokol SMTP, pelanggan mesti memberikan nama hos setempatnya menggunakan arahan HELO. Daripada HELO, arahan itu boleh digunakan (dan digunakan dalam kebanyakan program e-mel) EHLO, sebagai tindak balas yang mana pelayan menghantar senarai arahan protokol SMTP yang disokongnya
EHLO MyComp.Mydomain
Nama komputer diluluskan sebagai hujah kepada arahan EHLO.
Respons pelayan (ID 250 - OK, berjaya) akan menyenaraikan arahan protokol SMTP yang disokongnya:
Nama domain 250-fcgp03.nicmail.ru hendaklah memenuhi syarat MyComp.Mydomain
250-SAIZ 31457280
LOGIN 250-AUTH PLAIN CRAM-MD5 DIGEST-MD5 MSN
250-ETRN
250-GILIRAN
250-ATRN
250-8BITMIME
250-BANTUAN
250 EHLO
Senarai arahan SMTP bergantung pada jenis dan tetapan pelayan tertentu. Disebabkan masalah SPAM, sebahagian besar pelayan mel dikonfigurasikan hanya untuk berfungsi dengan kebenaran untuk menyambung daripada alamat IP yang diketahui sebelum ini atau dengan kebenaran pengguna. Oleh itu, program klien mel mengeluarkan arahan AUTH yang menunjukkan prosedur pengesahan pengguna yang akan digunakan:
LOG MASUK AUTH
Dalam kes ini, pengesahan pengguna menggunakan nama pengguna dan kata laluan akan digunakan. Selepas itu pelayan mengeluarkan mesej dengan nombor 334 (prosedur pengesahan sedang berjalan):
334 VXNlcm5hbWU6
Dalam contoh sesi SMTP yang dipertimbangkan, pada peringkat ini pertukaran data antara klien dan pelayan juga dijalankan dalam bentuk teks, tetapi dalam pengekodan Pangkalan64. Pengekodan ini digunakan secara meluas dalam aplikasi e-mel untuk pengekodan data binari - program, foto, video, dsb. Keseluruhan julat elemen data yang dikodkan boleh diwakili oleh satu set aksara abjad Inggeris, nombor dan beberapa simbol. Untuk transkod data, cara paling mudah ialah menggunakan transcoder dalam talian base64.ru. Untuk menukar, salin rentetan Base64 ke dalam tetingkap atas, dan di bahagian bawah kami mendapat teks Nama pengguna:
Rentetan aksara VXNlcm5hbWU6 ialah Nama pengguna: dalam pengekodan ASCII, i.e. permintaan nama pengguna. Program pelanggan juga menghantarnya dalam pengekodan Base64:
QmlsbEdhdGVzQG1pY3Jvc29mdC5jb20=
Begitu juga, ditentukan bahawa garis
334 UGFzc3dvcmQ6
Bermaksud permintaan kata laluan - kata laluan:
Ke mana program klien menghantar kata laluan, juga dalam pengekodan Base64:
YXNkYXRh
Jika kata laluan diterima, pelayan membalas dengan nombor mesej 235:
235 [e-mel dilindungi] disahkan
Jika nama pengguna atau kata laluan tidak dikenali, pelayan akan bertindak balas dengan kod ralat daripada set mesej dengan nombor 4ХХ, 5ХХ
MEL DARIPADA: [e-mel dilindungi]
Salah satu kelemahan serius protokol SMTP ialah perlindungannya yang lemah terhadap gangguan mel. Mengikut arahan HELO anda boleh menentukan mana-mana alamat hos, atau dalam arahan MEL DARIPADA Anda boleh menentukan mana-mana alamat pengirim, contohnya,
Font color="blue"> MEL DARIPADA: [e-mel dilindungi]
Jika alamat surat menyurat sepadan dengan format pengguna@domain, pelayan akan mengeluarkan mesej dengan nombor 250 (OK, semuanya baik-baik saja):
250 [e-mel dilindungi] penghantar diterima
(Dan program mel pelanggan penerima akan memaparkan alamat ini dengan tepat dalam surat yang diterima, iaitu daripada Bill Gates daripada domain microsoft.com)
Setelah menerima pengesahan daripada pelayan bahawa alamat telah diterima, program klien menghantar alamat penerima menggunakan arahan RCPT KEPADA:
RCPT KEPADA: [e-mel dilindungi]
Jika alamat penerima sepadan dengan format pengguna@domain, pelayan akan membalas dengan mesej yang menunjukkan bahawa ia bersedia untuk menerima mesej mel untuk penghantaran 250:
250 [e-mel dilindungi] akan menyampaikan mel untuk pengguna yang disahkan
DATA
Di mana pelayan membalas dengan mesej dengan nombor 354 ("mula memasukkan teks surat")
354 Masukkan mel, akhiri dengan "." pada baris dengan sendirinya
Dalam kes yang paling mudah, surat boleh menjadi satu set aksara ASCII yang dimasukkan daripada papan kekunci, dipaparkan, contohnya
Hai dunia!!!
Penghujung mesej ditunjukkan oleh baris berasingan yang mengandungi aksara titik.
Yang mana, pelayan mengeluarkan mesej yang menunjukkan bahawa mesej yang dimasukkan telah diterima untuk penghantaran:
250 mesej diterima untuk penghantaran
Selepas itu program klien mel menamatkan sesi:
Sebagai tindak balas, pelayan mel melaporkan bahawa sambungan ditutup:
221 fcgp03.nicmail.ru sambungan penutup SMTP CommuniGate Pro
Pada peringkat awal menggunakan protokol SMTP, apabila hanya teks mudah dihantar, kaedah penghantaran surat ini digunakan, tetapi dari masa ke masa, keperluan timbul untuk mencipta reka bentuk yang cantik untuk mesej, melampirkan fail dalam format sewenang-wenangnya, menggunakan abjad kebangsaan , dan lain-lain. Jadi sebagai tambahan kepada dokumen RFC 821 dokumen telah dibangunkan RFC 822, yang menyeragamkan kandungan asas mesej dan dokumen e-mel RFC 2045 Dan RFC 2046, menerangkan format sambungan MIME(Sambungan Mel Internet Serbaguna - sambungan e-mel pelbagai guna), direka untuk memproses mesej kompaun dan bukan standard.
Format e-mel.
Selaras dengan piawaian moden, mesej e-mel terdiri daripada 2 bahagian - kepala Dan badan. Pengepala surat dijana oleh perisian mel dan terdiri daripada beberapa baris dalam pengekodan ASCII. Pengepala mengandungi maklumat perkhidmatan yang diperlukan untuk penghantaran dan pemprosesan mesej elektronik. Setiap medan pengepala terdiri daripada tajuk, aksara bertindih dan data medan. Sesetengah medan pengepala mempunyai struktur tetap, mis. Daripada:(alamat penghantar), dan beberapa - sewenang-wenangnya, seperti medan Subjek:(subjek surat).
Medan mesej utama:
Daripada:- alamat penghantar
Kepada:- alamat penerima
Tarikh:- tarikh berlepas
CC:- salinan mesej dihantar ke alamat yang ditentukan
Bc- salinan tersembunyi
Subjek:- Subjek mesej
ID-mesej:- pengecam mesej yang diberikan oleh perisian mel.
Balas kepada:- alamat untuk membalas mesej.
Keutamaan- Keutamaan (kepentingan) mesej
X-Mailer:- program mel yang menghantar mesej.
Menerima:- medan dengan alamat dan masa pemprosesan mesej oleh pelayan perantaraan apabila menyampaikan mesej kepada penerima.
Pengepala mesej minimum mesti mengandungi medan Daripada:, Kepada:(atau CC:) Dan Tarikh:. Apabila mesej dihantar kepada penerima akhir, medan yang dijana oleh pelayan mel perantaraan boleh ditambah pada pengepala mesej awal. Jadi, sebagai contoh, apabila menghantar mesej daripada pengguna [e-mel dilindungi] pengguna [e-mel dilindungi], surat itu dihantar oleh perisian mel klien ke pelayan mel yang melayani domain mail.ru, dan kemudian dimajukan olehnya ke pelayan mel yang melayani domain rambler.ru, dari mana ia akan diterima oleh pengguna peti mel [e-mel dilindungi]. Pemajuan mungkin terdiri daripada beberapa langkah dan disertakan dengan penambahan medan pelayan perantaraan pada pengepala mesej.
Medan berikut menunjukkan format kandungan surat:
Versi MIME:- Versi sambungan MIME. Menunjukkan bahawa mesej ini menggunakan sambungan MIME dan menunjukkan versinya.
Jenis kandungan:- Jenis kandungan. Mentakrifkan kandungan mesej dan algoritma untuk memprosesnya melalui perisian mel (perisian mel). Sebagai contoh,
Jenis Kandungan:mesej/RFC-822- menunjukkan bahawa yang berikut ialah mesej dalam format RFC-822, i.e. mesej teks ringkas tanpa sebarang sambungan dalam pengekodan ASCII.
Jenis Kandungan: teks/biasa; charset="windows-1251"- mesej daripada jujukan aksara dalam pengekodan yang ditentukan oleh nilai parameter charset:(dalam kes ini, dalam pengekodan Windows dengan kod halaman 1251)
Jenis Kandungan: teks/html- teks yang ditanda menggunakan tag bahasa HTML digunakan.
Jenis Kandungan: berbilang bahagian/campuran;
sempadan="----=_NextPart_000_008D_01CC0FEF.CCB47280"- mesej terdiri daripada beberapa bahagian kandungan yang berbeza. Parameter sempadan menentukan rentetan sebagai pemisah antara bahagian individu.
Oleh itu, medan Jenis kandungan: boleh menentukan jenis kandungan (audio, video, imej) yang perlu ditranskodkan semasa memproses mesej e-mel. Jenis pengekodan ditunjukkan oleh medan Kandungan-Pindah-Pengekodan:. Jika jenis dinyatakan 7bit, 8bit atau binari, maka pengekodan semula tidak digunakan. taip Pangkalan64 menunjukkan bahawa data dikodkan menggunakan pengekodan Base64 yang dinyatakan di atas. Jenis yang agak biasa dipetik-boleh dicetak, direka, seperti Base64, untuk menghantar aksara yang bukan sebahagian daripada bahagian ASCII yang dipaparkan (abjad Inggeris, nombor dan beberapa aksara). Setiap aksara ditukar kepada urutan tanda yang sama = dan dua aksara yang menyatakan nilai kod heksadesimal bagi aksara yang ditukar. Jadi, sebagai contoh, huruf besar Rusia saya, yang sepadan dengan nilai heksadesimal 0xDF di bahagian tinggi jadual simbol, akan diwakili sebagai =DF, Tanda seru - =21 dan sebagainya. Peraturan pengekodan data diterangkan dalam dokumen RFC-1341
Bagaimana untuk mengesan e-mel palsu.
Mungkin tidak ada seorang pun pengguna e-mel yang tidak menerima e-mel daripada pelbagai jenis penipu yang menyamar sebagai penganjur pelbagai (menang-menang bagi mereka) loteri, pentadbiran laman web, perkhidmatan sistem pembayaran elektronik, dsb. Banyak halaman pengguna rangkaian sosial, akaun pengguna e-mel, e-dompet, dsb. telah digodam menggunakan e-mel palsu. Dan ia berlaku sebaliknya: surat sah yang menimbulkan syak wasangka tidak berasas diabaikan dan dihantar ke tong sampah. Tetapi ketulenan mesej e-mel agak mudah untuk ditentukan menggunakan logik biasa dan maklumat yang boleh diekstrak dari medan pengepala surat.
Surat yang diterima dipaparkan oleh perisian klien mel dalam bentuk yang mudah untuk dilihat tanpa butiran yang tidak perlu, namun, jika perlu, anda boleh menukar pembentangan data mesej dan dapat melihat medan pengepala. Untuk klien e-mel Microsoft Outlook Express (serta klien e-mel Windows Mail dan lain-lain), sebagai contoh, anda perlu memilih huruf tertentu, memanggil menu konteks dengan butang tetikus kanan dan pilih Hartanah atau tekan kombinasi kekunci Alt+MASUK. Tetingkap sifat mesej akan dibuka dengan tab "Umum" dan "Butiran" (dalam sesetengah pelanggan - "Umum" dan "Butiran")
Apabila anda memilih mod paparan "Butiran", pengepala mesej akan dipaparkan dalam tetingkap sifat mesej dan, sebagai tambahan, anda akan dapat melihatnya dalam bentuk yang diterima daripada pelayan mel apabila anda mengklik butang Mesej Asli
Pandangan awal ialah pengepala mesej, baris kosong dan badan mesej.
Dalam program mel lain atau dalam antara muka web perkhidmatan mel, pengepala juga boleh dilihat, sebagai contoh, apabila membaca surat melalui antara muka web perkhidmatan mel mail.ru, pengepala boleh dilihat dengan mengklik pada ikon dengan tulisan RFC, terletak dalam barisan butang di atas huruf. Dalam antara muka web mel Yandex, anda perlu mengklik pada ikon di sudut kanan atas skrin Sifat huruf. Nama butang mungkin berbeza-beza, tetapi hampir selalu terdapat pilihan untuk melihat pengepala atau keseluruhan paparan asal e-mel.
Untuk melihat pengepala e-mel dalam klien e-mel Microsoft Outlook 2010, anda perlu klik dua kali e-mel dan pilih butang "Fail" - "Maklumat" - "Properties" daripada menu. Medan pengepala muncul dalam tetingkap Pengepala Internet
Contohnya, pertimbangkan tajuk surat dengan "Microsoft Corporation" sebagai penghantar dan dengan subjek "Anda Menang (Lihat Lampiran)", di mana ia dilaporkan tentang kemenangan besar dalam loteri elektronik dan ditawarkan untuk mengisi borang dalam fail yang dilampirkan untuk menerimanya. Nampaknya kita bercakap tentang memenangi loteri yang dikendalikan oleh Microsoft Corporation. Sebenarnya, kandungannya jelas mencurigakan, tetapi dalam kes ini ia tidak penting. Matlamatnya adalah untuk mendapatkan maklumat maksimum yang boleh dipercayai tentang penghantar e-mel yang diberikan.
Semasa penghantaran e-mel, apabila dihantar dari nod ke nod, perisian di sepanjang laluan menambah maklumat perkhidmatan pada pengepala, dan penghantar tidak mempunyai peluang untuk menukar data ini dalam apa jua cara. Medan pengepala terawal dari segi masa pembentukan adalah di bahagian bawah, yang terkemudian berada di bahagian atas. Medan bermula dengan aksara X-, biasanya merujuk kepada perisian yang digunakan untuk menghantar e-mel, menyemaknya untuk spam, virus, dsb. Medan ini tidak mengandungi maklumat yang sangat berguna untuk menentukan kebolehpercayaan pengirim mesej, walaupun ia boleh digunakan sebagai sumber maklumat tambahan. Sebagai contoh, pengirim ditunjukkan sebagai Microsoft Corporation, tetapi mel web enjin carian Yahoo digunakan untuk menghantar, yang jelas tidak boleh berlaku.
X-Mailer: YahooMailRC/420.4 YahooMailWebService/0.8.105.279950
Medan Daripada:, Kepada: dan Balas-Kepada: juga menunjukkan bahawa mesej itu palsu.
Daripada: Microsoft Corporation
Nama paparan pengirim ialah "Microsoft Corporation" dan alamat mel ialah " [e-mel dilindungi]"(Saya menukar alamat yang sebenarnya terdapat dalam mesej, mengekalkan struktur). Alamat e-mel menggunakan format
pengguna@domain- Nama pengguna tanda @ Nama domain. Nama pengguna (nama peti mel) dalam kes ini ialah microsoft491, dan nama domain ialah gmail.com, iaitu ialah peti mel percuma pada domain Google. Tidakkah pelik apabila organisasi besar menggunakan mel percuma awam untuk surat-menyurat rasmi? Anda boleh mencipta sebarang nama pengguna, asalkan ia percuma dan mematuhi peraturan perkhidmatan mel, dan nama yang dipaparkan tidak berkaitan dengan alamat mel sebenar. Selalunya, penipu menggunakan format alamat e-mel sebagai nama paparan pengirim dan bukannya "Microsoft Corporation" mungkin terdapat, sebagai contoh, " [e-mel dilindungi]"yang sepadan dengan alamat sebenar" [e-mel dilindungi]", yang jelas tiada kaitan dengan Microsoft Corporation.
Sama ada domain daripada alamat pengirim mempunyai kaitan dengan Microsoft atau mana-mana organisasi lain boleh disemak menggunakan perisian khas, seperti utiliti percuma atau menggunakan perkhidmatan Whois dalam talian (di tapak web 2ip.ru, contohnya), yang membolehkan anda untuk mendapatkan maklumat sebenar tentang nama domain.
Maklumat domain selalunya memberikan petunjuk tambahan yang boleh membantu menentukan ketulenan e-mel. Ini benar terutamanya dalam kes di mana alamat dengan nama domain yang sangat hampir dengan nama organisasi rasmi digunakan. Baru-baru ini, mel palsu melalui segmen Internet Rusia bagi pihak kononnya Roskomnadzor, roskomnadzor.org. Dalam kes sedemikian, adalah wajar memberi perhatian kepada umur domain. Biasanya, nama domain yang digunakan untuk penipuan Internet adalah antara beberapa hari dan beberapa minggu. Di samping itu, maklumat mengenai pendaftar, data daripada kenalan teknikal dan pentadbiran boleh memberikan maklumat berdasarkan kesimpulan yang boleh dibuat tentang kebolehpercayaan pengirim. Pada hakikatnya, selalunya ternyata pendaftar nama domain untuk agensi kerajaan adalah orang persendirian, dan kenalan yang dinyatakan tidak ada kaitan dengan organisasi ini atau negara ini.
Medan seterusnya untuk diberi perhatian
ID-Mesej: 306099.58326.qm @ web83802.mail.sp1.yahoo.com
Ini ialah pengecam mesej dalaman yang diberikan oleh sistem mel yang namanya muncul selepas simbol @ . Jika anda telah menerima apa yang kelihatan seperti surat daripada Microsoft atau pentadbiran Yandex, tetapi nama sistem mel mengandungi yahoo.com, maka kita boleh membuat kesimpulan dengan jelas bahawa surat tersebut adalah palsu. Tetapi bukan itu sahaja. Medan seterusnya (dari bawah ke atas), Menerima: telah dijana oleh pelayan mel pertama dalam rantaian penghantaran dan memberikan kami alamat (alamat telah ditukar oleh saya) dari mana surat itu dihantar
Diterima: daripada oleh web83802.mail.sp1.yahoo.com melalui HTTP;
Dengan tahap kebarangkalian yang tinggi, kami boleh menganggap bahawa ini sekurang-kurangnya alamat daripada kumpulan alamat pembekal Internet pengirim atau gerbang rangkaian perkhidmatan pos. Saya akan menambah bahawa dalam kebanyakan kes, dalam rangkaian pembekal, pelanggan diperuntukkan alamat IP dinamik dan dipanggil IP "kelabu", apabila akses ke Internet dilakukan menggunakan teknologi NAT (Network Address Translation) dan alamat get laluan akan menjadi IP. dalam medan Diterima , yang melaluinya akses kepada Internet dibuat daripada rangkaian dalaman pembekal. Untuk mendapatkan maklumat tentang alamat IP, anda boleh menggunakan Win32Whois yang sama. Daripada nama domain, masukkannya dalam medan DOMAIN alamat IP yang kami minati
Analisis alamat boleh memberikan maklumat, sebagai contoh, bahawa surat yang kononnya daripada Microsoft telah dihantar daripada rangkaian penyedia Poland atau New Zealand, dan surat rasmi daripada Perkhidmatan Persekutuan Rusia telah dihantar dari Kanada.
Seperti yang anda lihat, tiada yang rumit. Ia cukup untuk mempunyai maklumat umum tentang prinsip pertukaran e-mel dan pemahaman tentang format surat untuk mengenal pasti mesej palsu dan tidak jatuh ke dalam perangkap penipu Internet.
Walau bagaimanapun, beberapa orang memberi perhatian kepada pengepala mesej. Sebahagian daripadanya yang sentiasa dilihat pengguna semasa membaca e-mel ialah baris yang bermula dengan Kepada:, Daripada: dan Subjek:. Walau bagaimanapun, pengepala mengandungi bukan sahaja gesaan mel mesra, tetapi juga maklumat lain yang sangat bermakna. Pengepala boleh memberitahu anda nama dan nombor versi klien e-mel anda, serta jenis sistem pengendalian, nama dan nombor versi pelayan mel, alamat IP dalaman dan jenis tembok api yang digunakan oleh organisasi anda (jika ada) .
Oleh itu, masuk akal untuk melihat dengan lebih dekat pada pengepala mesej e-mel untuk lebih memahami mengapa ia diperlukan, maklumat yang mungkin terkandung di dalamnya dan sebab tembok api kadangkala mengalih keluar beberapa data daripadanya.
STANDARD
Pengepala e-mel, seperti semua komponen Internet, mesti mematuhi piawaian, dalam kes ini RFC 822. Piawaian berasingan, RFC 821, mentakrifkan format "sampul surat" dan menerangkan protokol penghantaran mel, tetapi itu di luar skop artikel ini. RFC 822 telah dicadangkan untuk menggantikan standard terdahulu (RFC 733) untuk membolehkan pemindahan mesej e-mel antara rangkaian yang berbeza. Pengepala yang dibincangkan dalam artikel ini dikehendaki menghantar sebarang mesej e-mel melalui Internet atau antara dua pelayan e-mel dalaman jika mereka menggunakan protokol TCP/IP standard. Konsep-konsep ini dijelaskan dalam Rajah 1.
Program e-mel anda mungkin membenarkan anda melihat pengepala mesej. Contohnya, dalam kes Outlook, dengan memilih submenu Tunjukkan Medan daripada menu Paparan, anda akan melihat kotak dialog dengan nama beberapa medan yang mungkin muncul dalam mesej e-mel.
Setiap pengepala bermula dengan nama medan, sentiasa diikuti dengan titik bertindih dan ruang, seperti Kepada: atau Diterima:. Garis pengepala panjang "diruntuhkan," atau diwakili sebagai berbilang baris, dengan setiap baris tambahan bermula dengan sekurang-kurangnya satu ruang. Dalam Rajah 1, medan pengepala pertama ialah Received:, yang sebenarnya merangkumi tiga baris, diikuti dengan tiga baris Received: field yang lain.
Beberapa nama medan, seperti Tarikh:, Kepada:, Subjek: dan Daripada:, adalah jelas. Contohnya, selepas nama medan Daripada: terdapat alamat pemulangan, dan selepas Kepada: terdapat alamat penerima. Protokol SMTP (RFC 821) tidak memerlukan alamat yang diletakkan dalam medan Daripada: mewakili pengirim dengan tepat. SMTP tidak mempunyai cara sebenar untuk mengesahkan bahawa pengirim menggunakan alamat mereka sendiri, walaupun kebanyakan pelayan mel sekurang-kurangnya akan menyemak sama ada domain pengirim itu wujud. Kekurangan kawalan menjadikannya lebih mudah untuk memalsukan alamat pengirim mesej, yang biasa, khususnya, untuk spam.
PENERIMA
Dari sudut pandangan untuk mendapatkan maklumat sebenar tentang penghantar mesej e-mel, pengepala Diterima: jauh lebih menarik daripada pengepala Daripada:, yang mudah dipalsukan. Secara umumnya, mana-mana baris pengepala boleh dipalsukan sedikit sebanyak, kerana pengepala hanyalah data teks, dan hanya yang dijana oleh pelayan yang dipercayai boleh dianggap boleh dipercayai. Diterima: pengepala ditambahkan oleh setiap pelayan mel yang menyampaikan mesej yang diberikan, dengan pelayan mel terbaharu dalam rantaian di kedudukan pertama dan pelayan pertama yang menyampaikan mesej di kedudukan terakhir. Dalam Rajah 1, tajuk pertama Diterima: menunjukkan bahawa pelayan bear.spirit.com telah menerima mesej untuk penerima [e-mel dilindungi] daripada nod 0nus.l0pht.com.
Tajuk pertama menyediakan maklumat menarik yang lain. Data dalam kurungan, seperti (0nus.l0pht.com), diterima sebagai ulasan oleh pelayan mel yang serasi. Dalam kes ini, program sendmail berada pada nod bear.spirit. com mengesahkan bahawa sistem pengirim sebenarnya mempunyai nama 0nus.l0pht.com dan alamat IP 199.201.145.3. Menyemak parameter sambungan TCP/IP membenarkan sendmail untuk menentukan alamat IP, dan kemudian carian DNS mendedahkan nama domain pelayan.
Yang kedua Diterima: pengepala lebih menarik. Ambil perhatian bahawa mesej diterima daripada , iaitu alamat IP mutlak sistem 0nus ditunjukkan, dan ia juga ditunjukkan sebagai 199.201.145.3. Menurut RFC 1918, alamat IP bermula dengan 172.16 dikhaskan untuk rangkaian peribadi, jadi ia tidak bertujuan untuk penghantaran melalui Internet dan mungkin berulang. Dalam contoh kami, pengepala Diterima: menunjukkan bahawa 0nus bertindak sebagai tembok api untuk domain l0pht (atau sebahagian daripadanya) dan melaksanakan Terjemahan Alamat Rangkaian (NAT). Walau bagaimanapun, pengepala Received: ini memaklumkan bahawa domain 0nus sedang menjalankan Postfix, pelayan mel baharu yang telah dibangunkan oleh Wietse Venema untuk memastikan tahap keselamatan tertinggi yang mungkin.
Dalam contoh dalam Rajah 1, mesej mengandungi hanya dua Diterima: pengepala. Kadangkala terdapat banyak lagi, dan pengepala ini boleh mendedahkan alamat rangkaian dalaman lain dan nama pelayan mel, serta nama pelayan dalaman. Kepentingan Received: lines juga ialah ia membantu mengenal pasti kejadian gelung, di mana satu pelayan mel memajukan mesej kepada yang lain, yang seterusnya menghantarnya semula, mencipta gelung. Sebaliknya, baris dalam medan Diterima: juga mengandungi banyak data yang mungkin menarik minat penyerang luar.
Sekarang, berdasarkan maklumat dalam Received: header, kami telah mengenal pasti dua pelayan mel: sendmail dan Postfix. Pelayan mel Unix lain, serta Microsoft Exchange dan Lotus Notes, juga meninggalkan tanda dalam Received: header.
Terdapat tahap kebarangkalian tertentu bahawa 0nus.l0pht.com ialah tembok api untuk domain l0pht. Dalam sesetengah kes, anda bukan sahaja boleh meneka, tetapi juga menentukan dengan tepat kehadiran tembok api. Kadangkala ia akan dipanggil "firewall", "helang", "fw1" atau beberapa nama lain yang mudah dikenali, yang akan ditunjukkan dalam tajuk Received:. Beberapa tembok api, seperti yang daripada Interlock, mengumumkan kehadirannya secara eksplisit dengan menambahkan ulasan pada baris Diterima:. Firewall vendor lain meletakkan garis deskriptif yang lebih kurang dalam medan ini, menunjukkan bahawa "maklumat peribadi telah dialih keluar." Walau bagaimanapun, oleh kerana hanya vendor ini menggunakan ulasan khusus ini, kehadiran tembok apinya menjadi hampir sama jelasnya dengan tembok api Interlock.
TAJUK-TAJUK YANG HILANG
Pengepala yang diterima: direka untuk menganalisis masalah penghantaran e-mel. Mengalih keluar pengepala ini tidak dianggap sebagai tanda bentuk yang baik di Internet, tetapi beberapa tembok api masih mengalih keluarnya atas permintaan pentadbir. Saya fikir mengalih keluar pengepala sedemikian daripada mesej yang meninggalkan organisasi anda adalah tindakan yang munasabah: jika anda bertanggungjawab untuk masalah e-mel dalam organisasi anda, maka anda tidak mungkin mahu memberi orang luar keupayaan untuk menganalisis struktur sistem e-mel anda (dan rangkaian). Tidak semua tembok api membenarkan ini lagi. (Sebagai peraturan, hanya tembok api dengan gerbang aplikasi yang cukup pintar untuk mengendalikan jenis operasi ini dengan betul.)
RFC 822 memerlukan Diterima: pengepala dalam mesej, jadi mengalih keluarnya boleh dianggap sebagai melanggar piawaian Internet. Dalam surat-menyurat e-mel peribadi dengan kakitangan sokongan di tapak Web sendmail.org, seorang perunding mengesyorkan kaedah ini untuk mengalih keluar pengepala Received secara terpilih: Mengubah suai sendmail dan mencipta fail konfigurasi yang mengandungi alamat pelayan untuk dialih keluar. Pada masa yang sama, pasukan sokongan sendmail mengiktiraf pengubahsuaian sedemikian sebagai bertentangan dengan semangat standard RFC dan mengesyorkan menyembunyikan data peribadi dalam pengepala dengan menggantikannya dengan rekod cincang.
BUKAN ITU SEMUA
Beberapa serangan yang diketahui telah dibuat dengan mengeksploitasi ralat penghuraian pengepala. Terbaru, Microsoft mengeluarkan tampalan untuk modul inetcomm.dll yang Outlook dan Outlook Express akses untuk menganalisis, antara lain, pengepala Tarikh:. Limpahan medan tarikh: Program e-mel ini telah mengalami ranap sistem atau bahkan pelaksanaan kod sewenang-wenangnya (jika data yang dipindahkan menggunakan limpahan penimbal).
Bagaimanakah anda boleh mengetahui program yang digunakan oleh pengguna tertentu: Outlook, Outlook Express atau yang lain? Lihat pada x-mailer: header. Dalam kes yang ditunjukkan dalam Rajah 1, pengirim, Jolly, menggunakan klien Claris Emailer, yang juga mencadangkan bahawa dia sedang berjalan pada komputer Macintosh (suite aplikasi Claris hanya tersedia untuk Macintosh).
Mel Internet, seperti kebanyakan kandungannya, tidak direka untuk menangkis serangan dalaman. Selama bertahun-tahun, Internet telah menjadi alat komunikasi untuk peminat, menyambungkan komputer berdasarkan protokol biasa yang ditakrifkan oleh piawaian RFC. Keselamatan dan tujuan asal Internet - menyediakan sambungan - bercanggah antara satu sama lain.
Alat penyulitan dan tandatangan digital untuk e-mel, seperti PGP (Pretty Good Privacy), tidak menyelesaikan masalah, kerana ia hanya memastikan kerahsiaan mesej e-mel dan mengesahkan pengirim. Untuk mengelakkan penyalahgunaan yang kita hadapi hari ini, standard e-mel mesti berubah secara radikal. Tetapi kini pengepala e-mel keluar organisasi anda boleh ditapis untuk mengalih keluar maklumat dalaman yang boleh digunakan oleh penyerang luar.
Rick Farrow ialah perunding keselamatan bebas. Beliau boleh dihubungi di: [e-mel dilindungi].
Sumber Internet
Standard Internet untuk pengepala mesej mel diterbitkan di: http://www.faqs.org/rfcs/rfc822.html .
Pelayan mel Postfix Wietse Venema terletak pada halaman http://www.porcupine.org/postfixmirror/start.html .
Panduan Microsoft mengenai ralat dalam modul inetcomm.dll untuk menghuraikan beberapa pengepala mesej mel boleh didapati di: http://www.microsoft.com/technet/security/bulletin/ms00-043.asp .
Petua berguna tentang menggunakan sendmail untuk menyamar (menulis semula pengepala mesej supaya kesemuanya mengandungi alamat domain dan bukannya alamat sistem dalaman domain anda) boleh didapati di:
Tajuk Teknikal
Menurut piawaian pemesejan e-mel, e-mel menyokong pengepala tertentu, setiap satunya mesti berada pada baris baharu. Secara lalai, yang perlu sudah ditentukan: Versi MIME, Jenis Kandungan, Daripada, Balas-Kepada, Subjek, Kepada. Yang baharu direkodkan dalam medan pengepala akan ditambah pada yang sedia ada yang disenaraikan di atas.
Semua ejen mel melihat piawaian ini secara berbeza. Walaupun ini pengepala e-mel dan ditunjukkan dalam protokol RFC rasmi, ia boleh diabaikan atau disalah tafsir, jadi anda harus mengujinya pada diri anda sendiri sebelum menghantar e-mel.
Pengepala surat RFC yang popular
Sk: (Salinan Karbon) * Sk: [e-mel dilindungi]Pengepala ini ialah lanjutan medan "Kepada:" dan menentukan penerima tambahan mesej. Sebenarnya tiada perbezaan antara "Kepada:" dan "Sk:", kecuali beberapa program e-mel melayannya secara berbeza apabila menjana respons kepada mesej.Skt: (Salinan Karbon Buta) * Skt: [e-mel dilindungi]
Jika anda melihat pengepala ini dalam mesej yang diterima, ada yang tidak kena. Pengepala ini digunakan dengan cara yang sama seperti "Sk:" (lihat di bawah), tetapi tidak muncul dalam senarai pengepala. Idea utama di sebalik pengepala ini adalah untuk dapat menghantar salinan e-mel kepada orang yang tidak mahu menerima balasan atau muncul dalam tajuk berita. Salinan karbon buta sangat popular di kalangan spammer, kerana ramai pengguna yang tidak berpengalaman mendapati diri mereka keliru apabila mereka menerima e-mel yang nampaknya tidak ditujukan kepada mereka.Komen: * Komen: Saya suka buku
Pengepala ini bukan standard dan boleh mengandungi sebarang maklumat. Pengepala sedemikian ditambahkan oleh beberapa program e-mel (khususnya, program Pegasus yang popular) untuk mengenal pasti pengirim, tetapi ia sering ditambahkan secara manual oleh pengirim spam, jadi ia harus dilayan dengan berhati-hati.Organisasi: * Organisasi: OJSC Kostoprav
Pengepala percuma sepenuhnya, biasanya mengandungi nama organisasi yang melaluinya pengirim mesej mendapat akses kepada rangkaian. Pengirim biasanya mengawal tajuk ini, jadi ia mungkin menyebut sesuatu seperti "The Royal Society of Putting One Over the Other."Keutamaan: (X-MSMail-Priority: Kepentingan:)*Keutamaan: 1
Pengepala yang menentukan keutamaan mesej. Kadangkala ditentukan sebagai Keutamaan-X:, Keutamaan-X-MSMail:, Kepentingan:, mengambil nilai "Higt", "Normal", "Urgent", "Non-urgent" atau untuk X-Priority "1", " 3", "5". Kebanyakan program mengabaikannya. Selalunya digunakan oleh spammer untuk menarik perhatian kepada mesej dengan menetapkan 1.Keutamaan: * Keutamaan: pukal
Nilai: "pukal", "sampah", "senarai". Menunjukkan sama ada surat itu tergolong dalam surat beramai-ramai. Sinonim X-List:*, X-Mirror:*, X-Auto:*, X-Mailing-List:*.Pemilik Senarai: *Pemilik Senarai:
Alamat e-mel penganjur surat beramai-ramai.X-Mailer: * X-Mailer: Pemberitahuan-Pelupusan ePochta Mailer-Kepada: * Pemberitahuan-Pelupusan-Kepada: [e-mel dilindungi]
Resit yang telah dibaca akan dihantar ke butiran yang dinyatakan. Selalunya diabaikan oleh pengirim surat untuk memerangi spam. Sinonim: X-Confirm-Reading-To:, Return-Receipt-To:Senarai-Nyahlanggan: * Senarai-Nyahlanggan:
Menurut kefungsian yang diterangkan, medan tersebut harus menyahlanggan pengguna secara automatik jika dia mengklik pada butang "SPAM", tetapi selalunya butang "Nyahlanggan" yang berasingan dipaparkan di bawah medan ini. Pengepala tidak dilihat oleh semua program e-mel, kerana... Ini adalah peluang yang baik untuk menyemak alamat e-mel untuk digunakan.X-*** * X-Senarai:, X-Mailer:, X-...
Seperti yang dikatakan oleh piawaian RFC, pengepala bermula dengan X ialah pengepala program mel individu yang bersifat bermaklumat sendiri. Tetapi ada yang diterima secara meluas, seperti X-Mailer. Tiada apa-apa selain maklumat tambahan dalam kod e-mel...
Maklumat yang diberikan di atas adalah untuk tujuan maklumat sahaja. Ini tidak bermakna bahawa menetapkan sebarang pengepala semestinya akan dijalankan oleh setiap program mel. Maklumat lanjut tentang pengepala boleh didapati di
