E-mail betrouwbaarheid is niet één instelling. Het is een keten: het bericht wordt samengesteld, ingediend bij een SMTP-server, overgebracht tussen mailsystemen, geauthentiseerd tegen DNS, gefilterd door de ontvanger, opgeslagen in een mailbox, en later opgehaald via IMAP of een ander toegangsprotocol.
SMTP stuurt; IMAP organiseert en haalt
SMTP is het transportprotocol dat wordt gebruikt om e-mail te verzenden en door te geven. Een verzendende applicatie authenticeert normaliter een SMTP-inzendingsdienst, onderhandelt over encryptie, levert de envelop afzender en ontvangers, en stuurt het MIME-bericht door. IMAP is een mailbox toegang protocol. Hiermee kan een client mappen, vlaggen, berichten en bijlagen synchroniseren terwijl de gezaghebbende kopie op de server blijft.
| Laag | Primaire taak | Verificatie |
|---|---|---|
| SMTP-indiening | Uitgaande e-mail van een geauthentiseerde gebruiker of toepassing accepteren | Doen login, TLS-modus, poort, envelop afzender, en tarieflimieten overeenkomen met de provider? |
| SMTP-relais | E-mail tussen servers overbrengen | Zijn routing, omgekeerde DNS, reputatie, en retry gedrag gezond? |
| IMAP | Postvakinhoud en status synchroniseren | Kan de toepassing de verwachte mappen lezen zonder onverwacht e-mail te verwijderen of te verplaatsen? |
| MIME | Pakket HTML, platte tekst en bijlagen | Zijn grenzen, coderingen, bestandsnamen en alternatieve onderdelen geldig? |
Authenticatie is gelaagd, niet uitwisselbaar
SPF laat een domein publiceren welke systemen bevoegd zijn om dat domein te gebruiken in de SMTP envelope identiteit. DKIM voegt een cryptografische handtekening aan geselecteerde headers en het bericht lichaam zodat een ontvanger kan valideren dat de ondertekende inhoud overleefde doorvoer en dat de ondertekening domein geautoriseerd de sleutel. DMARC evalueert de uitlijning tussen het zichtbare Van domein en geauthentiseerde SPF of DKIM identiteiten, laat het domein de handling en rapportage voorkeuren publiceren.
Een verificatiereeks die dure fouten vangt
- Bevestig het verzendend domein en zichtbaar Vanaf adres.
- Controleer SMTP-authenticatie, encryptiemodus, poort en afzenderbeperkingen.
- Publiceer een smalle SPF record en vermijd buitensporige DNS opzoekingen.
- Maak DKIM-sleutels aan, bescherm de privésleutel, publiceer de selector en verifieer handtekeningen op ontvangen testberichten.
- Start DMARC in observatiemodus, bekijk de geaggregeerde rapporten, corrigeer de verschillen in afstemming en versterk vervolgens bewust het beleid.
- Inspecteer ontvangen headers bij verschillende mailbox providers in plaats van te vertrouwen op een lokale status van
- Test antwoorden, bounces, klacht verwerking, uitschrijven gedrag, en IMAP synchronisatie.
Leveringsstatus is geen lezersstatus
Een SMTP-acceptatie betekent dat de volgende server de verantwoordelijkheid voor het bericht heeft aanvaard. Het bewijst niet inbox plaatsing of menselijke lezing. Open pixels kunnen worden aangevraagd door privacyproxies, linkscanners en geautomatiseerde beveiligingssystemen. Behandel waarnemingen als technische gebeurtenissen, bewaar de omliggende metagegevens en beschrijf de conclusies zorgvuldig.