Email standartı bundan çok önce basit bir standart olarak tasarlanmış ve hala büyük ölçüden değişikliğe uğramadan kullanılmaktadır.
Email başlıklarında sizin mail programınızın size gösterdiği gönderen ve alıcı bilgileri, mail sunucuları kendi aralarında bir maili karşı tarafa iletirken aslında kullanılmamaktadır.
Yani mail sunucularının kullandığı farklı başlıklar vardır ve bunlar gelen mail size teslim edilmeden önce mailden silinir.
Yani sizin mail programınız size mailin info@domain.com.tr den geldiğini söylerken, mail sunucuların aralarında kullandığı iletme protokolünde komple farklı birşey yazabilmektedir. Gönderen hacker@falanca.com gibi olabilmektedir.
Bunun gibi sorunlara mani olmak için ek güvenlik önlemleri kullanmaktayız. Kalfaoglu'na gelen maillerde bu sorun olmayacaktır - zira gelen maillerin her birinin sadece YETKİLİ mail sunucusundan geldiğini kontrol ediyoruz. Yani Japonya'daki bir mail sunucu veya şahıstan falanca@domain.com.tr den gelmiş gibi görünen bir mail bizim sunucuya ulaşınca, bizim sunucu o maili reddetmektedir.
Ancak, bu örnekteki gibi Japonya'da birisi info@domain.com.tr adresinden gitmiş gibi bir mail gönderebilir, ve maili gönderen yeri kontrol etmeyen servis sağlayıcıları (biz ediyoruz ve reddediyoruz bu tip gelen mailleri) maalesef kullanıcılarına bu mailleri teslim etmektedir.
Bunun sonucu olarak maili alan kişi, mailin sizden geldiğini sanmaktadır.
Buna mani olmanın yegane yöntemi, DKIM gibi yeni kontrol teknolojilerinin tüm servis sağlayıcılarına yayılmasıdır.
Daha fazla bilgi için RFC821, RFC822 ve DKIM standartlarını inceleyebilirsiniz.
