Guegue: Capacitación sobre Header de Correos

Capacitación sobre Header de Correos

Fecha: 20 de Noviembre 2007
Por: Maribel
Resumen: Sobre interpretacion de encabezados de correo electronico
Tipo de capacitación: técnica pública

Este ejemplo muestra la estructura de un encabezado de un correo recibido

Received-SPF: pass (beta.guegue.com.ni: domain of test@gmail.com designates 72.14.214.239 as permitted sender) receiver=beta.guegue.com.ni; client-ip=72.14.214.239; helo=hu-out-0506.google.com; envelope-from=test@gmail.com; x-software=spfmilter 0.97 http://www.acme.com/software/spfmilter/ with libspf2-1.0.0;
Message-ID: <83b0f4160711232008u27ee9906k2efcc9329c65ecea@mail.gmail.com>
Date: Fri, 23 Nov 2007 22:08:48 -0600
From: "Documentacion" <test@gmail.com>
To: "Test" <test@guegue.net>
Subject: Documentacion tecnica
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
Content-Disposition: inline

En general, el software de transporte de correo no revisa ni altera los encabezados del correo, a excepción de el header "Received:".

- Received-SPF: Indica que el correo fue revisado por SPF (protección contra la falsificación de mensaje en el envío de correo electrónico)

Received: Pueden aparecer varios en el encabezado, sin embargo, el último de la lista es el servidor del remitente y el primero corresponde al remitente. Cada sistema de correo, por donde pase el mensaje, debe agregar, al comienzo de cada mensaje, el header "Received:". Estos headers pueden ser utilizados para hacer seguimiento a la ruta utilizada para que el mensaje llegue a su destino.

- X-Greylist: Si sospecha que un servidor está enviando mensajes de correo electrónico de tipo spam rechaza el mensaje enviado y pide que éste sea reenviado

- MIME: 1.0 (Multipurpose Internet Mail Extensions - Extensiones de Correo Internet Multipropósito). La presencia de este encabezado indica que el mensaje utiliza el formato MIME. Su valor es típicamente igual a "1.0". Mine se encarga de definir los mecanismos que se utilizaran para enviar informacion en un correo(caracteres distintos de US-ASSCI y contenido binario como imagenes, sonidos,
etc)

Las extensiones de MIME van encaminadas a soportar:

texto en conjuntos de caracteres distintos de US-ASCII (Código Estadounidense
Estándar para el Intercambio de Información)
adjuntos que no son de tipo texto
cuerpos de mensajes con múltiples partes (multi-part)
información de encabezados con conjuntos de caracteres distintos de ASCII

Content-type: Mecanismo que soporta MIME:

text/plain : solo texto
multipart:

esta puede estar formado por subpartes.

- multipart/mixed (texto y archivos adjuntos)
- multipart/alternative (texto y otro contenido que usualmente es HTML)
- multipart/report (mensaje con datos formateados para que el servidor de correo lo interprete)

Content-Transfer-Encoding: indica el metodo que se usa para representar datos binarios usando texto ASCII.

Subject: Asunto del mensaje

Return-Path: Direccion del remitente. No es fiable porqué puede ser alterada

To: Destinatario

X-Spam-Status: No, score=3.6 required=5.0

Por lo general, los mensajes consideran correo indeseado cuando marcan 5 puntos o más (requiered=5.0), en este ejemplo en mensaje recibio 3.6

Las demás líneas tienen que ver con particularidades de los servidores y del software utilizado para redactar el mensaje.

Nota:

El MTA contiene milters o spam etc que si alteran los headers, se te olvido anotar tambien que los spammers suelen agregar lineas received o "X-Spam-etc" para confundir.

Enlaces relacionados:
Anatomy of an Email Message
http://www.bath.ac.uk/bucs/email/anatomy.shtml

Reading and Understanding Email Headers
http://www.by-users.co.uk/faqs/email/headers

Reading Email Headers
http://www.stopspam.org/email/headers.html

CategorySysAdmin

Guegue : CapacitacionHeaderCorreo

Capacitación sobre Header de Correos

Nota: