AIKEN

Jedním z hlavních problémů e-mailové komunikace je velká zátěž nevyžádanou obchodní poštou čili spamem. Často je spam rozesílán z počítačů lidí, kteří o tom nemají ani ponětí – do počítače se jim dostal virus, trojský kůň nebo jiný škodlivý software a ten bombarduje e-mailové schránky reklamními zprávami nabízejícími výhru milionu dolarů, Viagru bez předpisu nebo třeba „supervýhodné“ půjčky.

Poskytovatelé internetového připojení, jimž hromady spamu zbytečně zatěžují linky a omezují průtok užitečných dat, často reagují tím, že zablokují přístup na port 25, používaný poštovními servery k příjmu e-mailových zpráv. Tím se sice zamezí odesílání spamu z napadených počítačů, má to ale současně vliv na legitimní využívání pošty.

Problém není vůbec nový a má již dlouho své řešení – jmenuje se Message Submission a jde o standardizovanou službu (STD 72) pro odesílání pošty běžící na portu 587. Message Submission se chová v zásadě jako běžný protokol SMTP, jímž komunikují poštovní servery, ovšem vyžaduje vždy ověření uživatele (jinak poštovní servery vyžadují ověření uživatele jen v případě, že se posílá zpráva adresátovi mimo tento server). Tím je zajištěno, že může službu využít pouze oprávněný uživatel (případně samozřejmě i někdo, kdo by uhodl heslo – ale hesla je vždy potřeba volit tak, aby nebyla snadno uhodnutelná).

Pak může být u poskytovatele připojení zablokován port 25 a přesto půjde bez problémů odesílat poštu. Podmínkou ovšem je, aby Message Submission (na portu 587) podporoval poštovní server a aby se tento port nastavil v poštovním klientu. Například Webhosting AIKEN u e-mailových služeb podporuje Message Submission na portu 587 již dlouho, jinde lze funkčnost zjistit dotazem na poskytovatele nebo ho prostě zkusmo nastavit (buď bude fungovat nebo nikoli).

Co se týká nastavení poštovních klientů, tak kupříkladu Mozilla Thunderbird již delší dobu ve svém automatickém nastavování poštovních účtů přednostně zkouší právě port 587 – pokud na něm najde službu Message Submission, nabídne tento port k použití. Port 25 zkouší až následně. Pokud klient nenabídne port 587, stačí ho prostě nastavit ručně. Není to žádná věda. Na portu 587 lze – pokud to server podporuje – využívat šifrování TLS úplně stejně, jako je tomu u portu 25. Příslušná volba se jmenuje STARTTLS a řada poštovních klientů opět umí ověřit, zda je toto šifrování k dispozici.

Lze předpokládat, že Message Submission postupně rozšíří do té úrovně, že bude ve všech poštovních klientech výchozí volbou. Kdo chce „jít s dobou“, může si ale port 587 nastavit už teď, pokud tak zatím neučinil. Pokud pak narazí na zablokovaný nebo omezený port 25, zřejmě si toho vůbec nevšimne, protože odesílání pošty bude fungovat nerušeně dál.