Lähettäjän ja otsikkorivien lukeminen

Moduuli 2: Viestien lukeminen · Lukuaika: 10 minuuttia

Oppimistavoite: Tämän oppitunnin jälkeen osaat erottaa lähettäjän näyttönimen ja oikean osoitteen toisistaan, avata viestin otsikkorivit ja lukea rivit Return-Path, Received, Authentication-Results ja List-Unsubscribe. Tiedät myös, mitä ulkoiset kuvat ja lukukuittaukset paljastavat sinusta.

Keskeiset käsitteet: näyttönimi, Vastaus osoitteeseen, Otsakkeet, Näytä lähdekoodi, Authentication-Results, kohdistus, List-Unsubscribe, ulkoiset resurssit, seurantapikseli, lukukuittaus

Nimi ei ole osoite

Viestiluettelossa useimpien viestien kohdalla ei näy sähköpostiosoitetta vaan nimi: "Ahmed", "Bloemenatelier Example", "Asiakaspalvelu". Se on näyttönimi. Otsikkorivillä From se on osoitteen edessä:

From: Sanne de Vries <sanne@example.com>

Lähettäjä valitsee näyttönimen itse, ja kuka tahansa voi kirjoittaa siihen minkä nimen tahansa. Huijari voi siis lähettää viestin nimellä "Sanne de Vries" aivan eri osoitteesta. Oppitunnilla 4.1 asetat oman näyttönimesi. Nyt on tärkeintä, ettet luota muiden näyttönimiin sokeasti.

Napsauta webmailissa avatun viestin yläpuolella Tiedot. Silloin näet nimen lisäksi lähettäjän koko osoitteen ja kaikki vastaanottajat. Kun viestissä pyydetään sinulta jotain, katso aina osoite ja varsinkin @-merkin jälkeinen osa.

Vastaus osoitteeseen: minne vastauksesi oikeasti menee

Viestissä voi olla otsikkorivi Reply-To, webmailissa Vastaus osoitteeseen. Kun napsautat Vastaa, vastauksesi menee tähän osoitteeseen eikä From-osoitteeseen. Siihen on hyviä syitä. Verkkokauppa voi esimerkiksi lähettää viestit osoitteesta noreply@ ja laittaa asiakaspalvelun osoitteen kenttään Vastaus osoitteeseen.

Se on kuitenkin myös tunnettu huijauskeino. Viesti näyttää tulevan toimitusjohtajalta, ja From-kentässä on oikea osoite, mutta Vastaus osoitteeseen osoittaa huijarin osoitteeseen. Vastaaja keskustelee siitä hetkestä lähtien huijarin kanssa. Kun saat odottamattoman pyynnön, tarkista siis kirjoitusnäkymässä, mihin osoitteeseen vastauksesi menee, ennen kuin napsautat Lähetä.

Otsikkorivien avaaminen

Viestinäkymä näyttää vain muutaman otsikkorivin. Loput saat esiin kahdella tavalla:

• Otsakkeet viestin yläpuolella: webmail avaa ikkunan, jossa näkyvät viestin kaikki otsikkorivit, kuten kuvassa.
• Lisää > Näytä lähdekoodi: webmail avaa uudelle välilehdelle koko viestin sellaisena kuin se on palvelimella, eli otsikkorivit, tyhjän rivin ja sen jälkeen sisällön ja liitteet tekstinä.

Lisää-valikosta löytyy myös Vie.... Sillä lataat viestin .eml-tiedostona, esimerkiksi antaaksesi sen palveluntarjoajallesi tai kollegalle, jonka pitää tarkastella otsikkorivejä.

Otsikkorivit näyttävät alussa sekavilta. Kaikkia ei tarvitse tuntea. Etsi kohdennetusti neljää tyyppiä.

Neljä kertovaa otsikkoriviä

Ahmed saa uutiskirjeen tukkukaupaltaan, "Groothandel Example". Otsikkoriveillä on muun muassa tämä (lyhennettynä):

Return-Path: <bounce-7731@mailer.example.org>
Received: from mailer.example.org (mailer.example.org [198.51.100.40])
        by mx.example.net with ESMTPS
        for <ahmed@example.net>; Mon, 09 Nov 2026 07:02:11 +0100
Authentication-Results: mx.example.net;
        spf=pass smtp.mailfrom=mailer.example.org;
        dkim=pass header.d=example.org;
        dmarc=pass header.from=example.org
From: Groothandel Example <nieuws@example.org>
List-Unsubscribe: <https://www.example.org/afmelden?id=7731>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Return-Path on oppitunnin 1.1 kuoren lähettäjäosoite. Virheilmoitukset menevät sinne. Uutiskirjeissä se on usein oma osoite jokaiselle vastaanottajalle, jotta lähettäjä näkee, mikä osoite ei enää toimi.

Received kertoo, mikä palvelin antoi viestin millekin palvelimelle. Ylimmän rivin on tehnyt Ahmedin oma palvelin. Siihen riviin voit luottaa eniten: siitä näet, miltä palvelimelta ja mistä IP-osoitteesta viesti todella saapui.

Authentication-Results on vastaanottavan palvelimen raportti oppitunnin 1.1 tarkistuksista:

• spf=pass ja smtp.mailfrom: viestin toimittanut palvelin saa lähettää postia kuoren lähettäjän verkkotunnuksen nimissä.
• dkim=pass ja header.d: digitaalinen allekirjoitus on kunnossa, ja sen on tehnyt kyseinen verkkotunnus.
• dmarc=pass ja header.from: From-kentän verkkotunnus vastaa onnistunutta SPF- tai DKIM-tarkistusta. Tätä kutsutaan kohdistukseksi. Tässä DKIM-allekirjoituksen on tehnyt example.org, ja myös From on example.org. Myös mailer.example.org lasketaan kohdistetuksi, koska se kuuluu samaan verkkotunnukseen.

Tärkeää: vain oman vastaanottavan palvelimesi Authentication-Results merkitsee jotain. Lähettäjä voi itse lisätä viestiinsä väärennetyn rivin, jossa lukee "pass". Katso siis, mikä palvelin rivin kirjoitti (ensimmäinen sana, tässä mx.example.net). Kaikki palvelimet eivät lisää tätä riviä. Jos sitä ei näy, voit silti katsoa, onko viestissä otsikkorivi DKIM-Signature ja mille verkkotunnukselle (d=).

Muista myös: pass tarkoittaa vain, että viesti todella tulee siltä verkkotunnukselta. Huijari, jolla on oma verkkotunnus, kuten example-betaling.example, voi hyvin saada pass-tuloksen kaikista kolmesta. Tarkistus kertoo, kuka lähettää, ei sitä, onko lähettäjä luotettava.

List-Unsubscribe on peruutusosoite, jota sähköpostiohjelmat voivat käyttää peruutuspainikkeessa. Kun mukana on myös List-Unsubscribe-Post, peruutus onnistuu yhdellä napsautuksella ilman, että sinun pitää ensin vahvistaa se verkkosivulla. Jos olet itse tilannut uutiskirjeen, peruutus on oikea tapa. Oikean roskapostin kohdalla ei: silloin vain vahvistat, että osoitteesi on olemassa (oppitunti 8.2).

Ulkoiset kuvat ja seurantapikselit

Monet uutiskirjeet hakevat kuvansa internetistä sillä hetkellä, kun avaat viestin. Ne ovat ulkoisia resursseja. Tällaisen kuvan osoitteessa voi olla yksilöllinen koodi, tai kuva voi olla jopa näkymätön yhden pikselin kuva: seurantapikseli. Heti kun avaat viestin ja kuva latautuu, lähettäjä tietää, että avasit viestin, milloin ja mistä IP-osoitteesta.

WebOkén webmail ei oletuksena lataa ulkoisia resursseja. Näet silloin palkin, joka kertoo niiden olevan estettyjä, ja painikkeen, jolla voit ladata ne juuri tähän viestiin. Kohdassa Asetukset > Asetukset > Viestien näyttäminen voit valita asetukselle Salli ulkoiset resurssit vaihtoehdon ei koskaan, yhteystiedoistasi, tunnetuista lähettäjistä tai aina. Aina-vaihtoehtoa ei suositella: silloin jokainen lähettäjä, myös roskapostittaja, näkee, että osoitteesi on olemassa ja sitä luetaan.

Lukukuittaukset

Lähettäjä voi pyytää lukukuittausta: ilmoitusta, kun avaat viestin. Webmail kysyy silloin, haluatko lähettää sen. Se ei ole pakollista. Kuittaus kertoo myös vain, että viesti oli näytölläsi, ei sitä, että luit tai ymmärsit sen. Kohdassa Viestien näyttäminen määrität, mitä webmail tekee tällaisille pyynnöille. Jos olet epävarma, anna sen kysyä sinulta joka kerta. Tuntemattomalle lähettäjälle et lähetä kuittausta.

Käytännössä: näin se toimii webmailissa

Avatun viestin yläpuolella ovat Tiedot, Otsakkeet ja Tavallinen teksti. Näytä lähdekoodi ja Vie... löytyvät Lisää-valikosta. Ulkoiset resurssit määrität kohdassa Asetukset > Asetukset > Viestien näyttäminen. Roundcube-käyttöohje kuvaa painikkeet kohdassa Viestin lukeminen. Otsikkorivien lukemisesta kerrotaan myös tietopankissa. Muissa webmaileissa, kuten Gmail tai Outlook.com, toiminta on samankaltaista, vaikka lähdekoodin painikkeella on niissä eri nimi.

Yhteenveto

• Lähettäjä valitsee näyttönimen itse. Katso Tiedot-kohdasta oikea osoite ja verkkotunnus.
• Vastaus osoitteeseen määrää, minne vastauksesi menee, ja se voi osoittaa toiseen verkkotunnukseen.
• Otsakkeet tai Lisää > Näytä lähdekoodi näyttää kaikki otsikkorivit. Lue Return-Path, ylin Received, Authentication-Results ja List-Unsubscribe.
• Vain oman palvelimesi Authentication-Results merkitsee jotain, ja pass kertoo, kuka lähettää, ei sitä, voiko lähettäjään luottaa.
• Ulkoiset resurssit ja lukukuittaukset kertovat lähettäjälle, että avasit viestin.

Tietovisa (quiz)

Tehtävä

Tehtävä A2.2: Oikean viestin erittely. Valitse saamasi viesti, esimerkiksi uutiskirje. Avaa se, valitse Lisää > Näytä lähdekoodi ja kopioi vain otsikkorivit: kaikki ensimmäiseen tyhjään riviin asti. Liitä ne lomakkeeseen ja täytä lähettäjän (From) verkkotunnus ja Return-Path-rivin verkkotunnus. Ohjelma erittelee liitetyt otsikkorivit muistissa (mitään ei tallenneta), vertaa vastauksiasi ja näyttää, mitä se löysi: Received-ketjun, DKIM-verkkotunnuksen ja sen, ovatko verkkotunnukset kohdistettuja. Vihreä: molemmat vastaukset oikein. Oranssi: yksi oikein. Punainen: ei kumpikaan.

Lue lisää

Kun ohjeissa kuvataan webmailin vaiheita, ne koskevat WebOkén webmailia. Muissa webmaileissa toiminta on samankaltaista.

• Roundcube Webmail 3.1: Viestin lukeminen
• Sähköpostin otsikkotietojen (headerien) tarkastelu ja lukeminen
• Ilmainen kurssi Sähköposti kuntoon: asennus ja toimiva perillemeno 1.5: Otsikkorivien lukeminen: mistä tämä viesti tuli?
• Ilmainen kurssi: Turvallisesti verkossa yrittäjille 3.3: Lähettäjän ja otsikkotietojen lukeminen
• Ilmainen kurssi Sähköposti kuntoon: asennus ja toimiva perillemeno 7.2: Suostumus, peruuttaminen ja puhdas osoitelista
• RFC 5322, Internet Message Format (englanniksi): https://www.rfc-editor.org/rfc/rfc5322
• RFC 2369, List-Unsubscribe ja muut postituslistojen otsikkorivit (englanniksi): https://www.rfc-editor.org/rfc/rfc2369
• RFC 8058, peruutus yhdellä napsautuksella (englanniksi): https://www.rfc-editor.org/rfc/rfc8058