getSend Blog
Odbieraj i wysyłaj darmowe i anonimowe wiadomości szybko + bezpiecznie
- Dlaczego „zażółć“ przychodzi jako krzakiTrzy objawy, trzy przyczyny – i tylko jedną z nich da się naprawić. Jak z jednego znaku robią się dwa, dlaczego temat ma własne reguły i co wyrabia podwójne kodowanie.
- Adresy Unicode i ataki homograficzne: gdy dwa adresy wyglądają tak samoCyrylickie a i łacińskie a są nie do odróżnienia. Dlaczego przeglądarki to rozwiązały, a programy pocztowe nie, i dlaczego SPF, DKIM ani DMARC nic tu nie zgłaszają.
- MIME: jak tekst, HTML i załączniki mieszczą się w jednej wiadomościWiadomość pocztowa jest plikiem tekstowym. Drzewo, które robi z niej wiadomość z załącznikiem i osadzonym obrazem – i dlaczego plik 15 MB zajmuje w niej 20 MB.
- Dlaczego HTML wygląda inaczej w każdym programie pocztowymNie istnieje standard mówiący, jak program pocztowy wyświetla HTML. Macierz wsparcia dla czterech programów, tryb ciemny jako drugie pęknięcie i siedem wynikających reguł.
- Webhook czy odpytywanie? Jak czekać na wiadomość w teścieDwa sposoby na doczekanie się wiadomości w teście automatycznym, ich koszty i praktyczne zasady doboru odstępów.
- Message-ID, In-Reply-To, References: jak trzyma się wątekWątek nie jest nigdzie zapisany, tylko składany na nowo z trzech nagłówków. Jak to działa, gdzie pęka i co musi w tej sprawie robić system wysyłający.
- Adres jednorazowy przy zapisie na newsletter: kiedy ma sensZapisujesz się po jeden materiał, a dostajesz wiadomości co drugi dzień. Kiedy adres jednorazowy jest właściwym narzędziem, a kiedy przeszkadza.
- Dlaczego wiadomość potwierdzająca trafia do zakładki OfertyZakładka Oferty nie jest folderem spamu, tylko segregowaniem po cechach. Osiem z nich w porównaniu, co da się zmienić w budowie i jeden krok, gdy możliwy jest tylko jeden.
- List-Unsubscribe: nagłówek, który Google i Yahoo uczyniły obowiązkiemSkąd bierze się przycisk wypisania w skrzynce, dlaczego POST, a nie odnośnik, cztery błędy niewidoczne po wyniku – i dlaczego to się nadawcy opłaca.
- Sklep nie przyjmuje Twojego adresu? Co naprawdę pomagaOdrzucony adres przy rejestracji: kiedy to wina domeny jednorazowej, kiedy czegoś innego, i które obejścia mają sens.
- Co serwer pocztowy sprawdza, zanim w ogóle przyjmie wiadomośćWiększa część niechcianego ruchu zostaje odrzucona, zanim przesłany zostanie choć jeden wiersz treści. Pięć sprawdzeń, ich komunikaty błędów i wnioski dla własnej wysyłki.
- Tymczasowy e-mail a odzyskiwanie konta: pułapka na późniejKonto zostaje, skrzynka znika. Co się wtedy dzieje, czego nie da się naprawić i jak sprawdzić, gdzie masz taki problem.
- Faktury i newsletter z osobnych subdomenSkargi na wysyłkę reklamową lądują na tym samym koncie co faktury. Jak wygląda rozdział, jak daleko sięga i które ustawienie DMARC robi się przy tym po cichu groźne.
- Dlaczego nowa domena gorzej dostarcza: reputacja i rozgrzewkaWszystko ustawione poprawnie, a i tak spam. Co naprawdę mierzą systemy odbierające, jak wygląda rozgrzewka i dlaczego kolejność odbiorców waży więcej niż liczba.
- Ile poczty trafia na jeden adres jednorazowy? PoliczyliśmyRozkład z 1930 wiadomości: większość adresów dostaje dokładnie jedną, garstka dostaje setki. I dlaczego adres nie milknie po tygodniu.
- BIMI: logo nadawcy w skrzynce i co trzeba spełnićPięć stopni, z czego cztery nie mają z logo nic wspólnego. Czego wymaga BIMI, ile kosztuje certyfikat, kto to pokazuje – i dlaczego logo nie jest sygnałem bezpieczeństwa.
- Jak przetestować formularz kontaktowy, zanim ktoś go użyjeFormularz, który nic nie wysyła, wygląda dokładnie jak działający. Lista rzeczy do sprawdzenia i sposób na test bez własnej skrzynki.
- Czytanie raportów DMARC: co naprawdę stoi w plikach XMLCodzienne załączniki ZIP odpowiadają na pytanie, na które nic innego nie odpowie: kto wysyła pocztę pod moją nazwą? Budowa, jeden rekord w oryginale i kolejność, która działa.
- MTA-STS i DANE: wymusić szyfrowanie zamiast na nie liczyćSzyfrowanie SMTP da się wyłączyć z zewnątrz tak, że nikt tego nie zauważy. Dwa mechanizmy to kończą – w porównaniu, z wpisami i kanałem zwrotnym, który jest do tego potrzebny.
- Czy tymczasowy e-mail jest bezpieczny? Uczciwa odpowiedźPrzed czym adres jednorazowy chroni, a przed czym nie. Co widzi operator serwisu i kiedy takiego adresu lepiej nie używać.
- Dlaczego przekierowanie psuje SPF i DKIM – i co zmienia ARCKażde przekierowanie łamie SPF, bo wysyła inny serwer. DKIM to przeżywa, dopóki nikt nie tknie treści. Co naprawia SRS, co daje ARC i gdzie leży jego granica.
- Selenium i pytest: odbieranie wiadomości w teścieJak w teście w Pythonie utworzyć skrzynkę, poczekać na wiadomość i wyciągnąć z niej odnośnik. Gotowy kod i typowe pułapki.
- SPF przechodzi, DMARC odrzuca: problem dopasowaniaSPF może przejść, a DMARC i tak odrzucić. Powodem są dwa różne adresy nadawcy w każdej wiadomości – i pytanie, czy ich domeny do siebie pasują.
- Cypress: test rejestracji z prawdziwą wiadomością e-mailJak w teście automatycznym odebrać wiadomość potwierdzającą, wyciągnąć z niej odnośnik i dokończyć rejestrację. Z gotowym kodem.
- Czy ktoś inny może zobaczyć Twoją tymczasową skrzynkę?Krótka odpowiedź: tak, jeśli zna adres. Sprawdziliśmy, jak krótkie adresy wybierają użytkownicy i co to oznacza w praktyce.
- Które serwisy blokują adresy tymczasowe i skąd o nich wiedząSkąd formularz wie, że adres jest jednorazowy, dlaczego blokady bywają niekonsekwentne i co z tego wynika w praktyce.
- Nie przyszedł e-mail aktywacyjny? Sprawdź to po koleiRejestracja przeszła, a wiadomości nie ma. Lista przyczyn od najczęstszej do najrzadszej, i co zrobić przy każdej z nich.
- Cztery adresy, 80 procent poczty: jak nierówno rozkłada się ruch w otwartej skrzynce1930 zarchiwizowanych wiadomości do 89 adresów z lat 2014 do 2016: cztery adresy dostały 80 procent poczty, 54 dokładnie jedną, a przy 70 koniec był tego samego dnia.
- Dlaczego „wypisz mnie” przy spamie może pogorszyć sprawęU rzetelnych nadawców link rezygnacji jest obowiązkowy i działa. Przy prawdziwym spamie tylko potwierdza, że adres jest czytany. Jak je odróżnić.
- Adres z plusem, alias, przekierowanie, adres jednorazowy: porównanieCztery sposoby, by nie podawać prawdziwego adresu e-mail – z mocnymi stronami, ograniczeniami i wskazówką, kiedy który jest właściwy.
- Dlaczego pliki PDF i Word nie są nieszkodliwePliki wykonywalne blokuje każdy filtr. Dziś groźne załączniki to te, które wyglądają zwyczajnie. Co może kryć się w PDF-ach i dokumentach biurowych.
- Catch-all: jak jedna domena przyjmuje nieograniczoną liczbę adresówAdresy, których nikt nie musiał wcześniej zakładać. Jak działa skrzynka catch-all, do czego się przydaje i jakie ma wady.
- Jak Twój adres e-mail trafia do wycieku danychOd rejestracji po handlowaną listę: drogi, którymi wyciekają adresy, co robią z nimi napastnicy i co należy potem zrobić.
- Dlaczego niektóre formularze odrzucają adresy tymczasowe„Podaj prawidłowy adres e-mail”, choć adres jest prawidłowy. Jak dostawcy wykrywają adresy jednorazowe, dlaczego to robią i co możesz zrobić.
- Piksele śledzące: skąd nadawca wie, że otworzyłeś wiadomośćNiewidoczny obrazek zdradza czas, urządzenie i przybliżoną lokalizację. Jak to działa, co nadawca z tego odczytuje i jak to wyłączyć.
- Dlaczego poczta e-mail nie jest szyfrowana end-to-endTLS chroni drogę, nie treść. Co to znaczy w praktyce, co dają PGP i S/MIME i dlaczego żadne z nich się nie przyjęło.
- reCAPTCHA: co sprawdza, a czego nie potrafiJak captcha Google rozpoznaje boty, dlaczego nie zatrzymuje nadużyć popełnianych przez ludzi, co oznacza dla ochrony danych i jakie są alternatywy.
- Rozpoznawanie phishingu: osiem wzorców, które wracają zawszePresja czasu, prawie prawdziwy nadawca, linki prowadzące gdzie indziej: wzorce, po których oszukańcze wiadomości poznaje się niezawodnie.
- Kiedy tymczasowy adres e-mail ma sens – a kiedy nieAdresy jednorazowe chronią przed spamem i śledzeniem. Do banku, urzędu i wszystkiego, co chcesz zachować, są złym wyborem. Uczciwe rozgraniczenie.
- Dlaczego pierwsza wiadomość czasem potrzebuje minutyGreylisting, kolejki i interwały odpytywania: trzy powody, dla których wiadomość nie pojawia się natychmiast – i dlaczego opóźnienie zwykle jest zamierzone.
- Co naprawdę przychodzi do otwartej skrzynkiPrzeanalizowaliśmy pocztę, która do nas trafia: 181 wiadomości, jedna domena nadawcy, jeden temat, pięć godzin. Co to mówi o tym, jak działa spam.
- Jak zapobiegamy nadużyciom w getSendWeryfikacja przed wysyłką, zablokowane aliasy, zakazane typy plików i stałe terminy usuwania: co getSend realnie robi przeciwko spamowi – i gdzie są granice.