Nuair a deir an fhoirm teagmhála “Go raibh maith agat” ach nach dtagann aon ríomhphost

Samhlaigh cleachtas beag fisiteiripe. Tá foirm teagmhála ar a shuíomh gréasáin, agus oibríonn an fhoirm – nó ar a laghad tá an chuma uirthi go n-oibríonn. Líonann cuairteoirí í, cliceálann siad ar “Seol” agus feiceann siad “Go raibh maith agat, déanfaimid teagmháil leat go luath” cairdiúil. An méid nach bhfeiceann aon duine: stop na teachtaireachtaí ag teacht chuig bosca isteach an chleachtais tamall ó shin. Níl earráid ann, níl teachtaireacht phreabtha i mbosca isteach aon duine, níl solas dearg áit ar bith. Teipeann ar an bhfoirm go ciúin.

Cén fáth nach dtugann aon duine faoi deara

De ghnáth ní chiallaíonn leathanach “Go raibh maith agat” foirme ach rud amháin: chuir an suíomh gréasáin an teachtaireacht ar aghaidh. Tarlaíonn sé níos déanaí, as radharc na foirme, an nglacann freastalaí ríomhphoist léi, an gcuireann sé i dturscar í nó an ndiúltaíonn sé di ar an mbealach. Tuairiscíonn feidhm mail() PHP, mar shampla, rath a luaithe a ghlacann an córas áitiúil leis an teachtaireacht lena seachadadh – ní nuair a shroicheann sí aon duine. Mar sin faigheann an cuairteoir dearbhú agus leanann sé ar aghaidh. Idir an dá linn, feiceann an t-úinéir bosca isteach folamh agus glacann sé leis nach bhfuil ann ach mí chiúin. Is annamh a chuireann níos lú fiosruithe imní ar dhuine leo féin: laethanta saoire, an aimsir, an geilleagar – bíonn míniú ann i gcónaí a bhfuil cuma níos inchreidte air ná “tá an fhoirm briste”.

Na gnáthchúiseanna

• D’athraigh an pasfhocal SMTP nó an soláthraí ríomhphoist. Leanann an fhoirm ag logáil isteach leis na seandintiúir agus diúltaíonn an freastalaí ríomhphoist – go ciúin, chomh fada agus is féidir leis an gcuairteoir a fheiceáil.
• PHP mail() gan fhíordheimhniú. Seolann an freastalaí gréasáin post go díreach, gan logáil isteach i bhfreastalaí ríomhphoist ceart. Measann go leor freastalaithe faighteora post den sórt sin a bheith amhrasach: téann sé i dturscar nó diúltaítear dó go hiomlán.
• Níl SPF, DKIM agus DMARC ailínithe. Cuireann go leor foirmeacha seoladh an chuairteora sa réimse From. Maíonn an teachtaireacht ansin gur ó sheoladh gmail.com, mar shampla, a thagann sí ach is é do fhreastalaí gréasáin a sheolann í – go díreach an rud a dearadh DMARC chun a stopadh.
• Briseann nuashonrú breiseáin nó athrú téama an fhoirm nó a CAPTCHA. Fágann teimpléad athraithe réimse ar lár, ní lódálann script a thuilleadh, nó feictear an ghiuirléid CAPTCHA gan a script – agus teipeann ar bhailíochtú gach aighneachta.
• Tá an bosca poist faighteora lán. Diúltaíonn an freastalaí ríomhphoist do theachtaireachtaí nua, agus téann an teachtaireacht phreabtha chuig seoladh nach léann aon duine.
• Blocálann an meirge fianán script na foirme. Má aicmíonn an uirlis toilithe an CAPTCHA nó script na foirme mar “mhargaíocht”, d’fhéadfadh cuairteoirí a dhiúltaíonn fianáin foirm nach féidir a sheoladh a fháil, nó foirm a ndiúltaítear dá haighneachtaí toisc go bhfuil comhartha in easnamh.
• Teastas TLS nó fearann atá imithe in éag. Feiceann cuairteoirí rabhadh brabhsálaí agus imíonn siad, nó ní féidir an freastalaí ríomhphoist a rochtain go slán a thuilleadh. Má théann fearann an bhosca poist faighteora in éag, stopann post chuige go simplí.
• Seirbheálann sraith taisce leathanaigh as dáta. Is féidir le taisce lánleathanaigh foirm le comhartha slándála imithe in éag (nonce nó comhartha CSRF) a sheachadadh. Diúltaíonn an freastalaí don aighneacht, agus ag brath ar an socrú ní fheiceann an cuairteoir earráid shoiléir.

Gaiste an tseolta From

Is fiú breathnú níos géire ar an tríú cúis, toisc go bhfuil sí ionsuite de réir réamhshocraithe i go leor socruithe foirme. Seiceálann DMARC an meaitseálann an fearann sa seoladh infheicthe From fearann a dtugann SPF nó DKIM ráthaíocht dó. Má sheolann an fhoirm teachtaireacht “ó” sheoladh an chuairteora, níl do fhreastalaí údaraithe seoladh don fhearann sin, mar sin teipeann ar an tseiceáil. Ag brath ar bheartas DMARC fhearann an chuairteora agus ar do sholáthraí ríomhphoist féin, téann an teachtaireacht i dturscar nó diúltaítear di. Tá an réiteach simplí: seol ó sheoladh ar d’fhearann féin agus cuir seoladh an chuairteora in Reply-To. Sroicheann cliceáil ar “Freagair” an cuairteoir fós.

Cad atá le déanamh

1. 1Seol teachtaireacht tástála trí d’fhoirm féin go rialta – go míosúil ar a laghad, agus i gcónaí tar éis nuashonruithe, athruithe téama nó athruithe ar shocruithe ríomhphoist. Marcáil go soiléir mar thástáil í ionas nach bhfreagraíonn aon duine í.
2. 2Bíodh do ghnáthrithim ar eolas agat. Má thugann an fhoirm cúpla teachtaireacht sa tseachtain de ghnáth, is cúis le seiceáil é dhá sheachtain ciúnais, ní mí chiúin.
3. 3Seol trí SMTP le fíordheimhniú – trí do sholáthraí ríomhphoist nó seirbhís seolta thiomnaithe – in ionad brath ar PHP mail().
4. 4Úsáid d’fhearann féin in From agus seoladh an chuairteora in Reply-To. Ansin socraigh SPF, DKIM agus DMARC don fhearann sin ionas go n-éireoidh leis na teachtaireachtaí sna seiceálacha.
5. 5Coinnigh cóip de gach aighneacht sa bhunachar sonraí. Tairgeann go leor breiseán foirme é seo, mar bhreiseán breise uaireanta. Má theipeann ar an bpost, tá na fiosruithe ann fós.
6. 6Seiceáil an fhoirm tar éis gach nuashonrú breiseáin – lena n-áirítear an CAPTCHA, agus le fianáin diúltaithe freisin.

Is furasta dearmad a dhéanamh ar sheiceálacha mar seo, agus sin an fáth gur fiú iad a uathoibriú. Le cuntas agus fearann fíoraithe, is féidir le formexposed aighneacht tástála marcáilte go soiléir a sheoladh agus a sheiceáil an dtagann sí isteach i ndáiríre (an tseiceáil seachadta, le roghnú sainráite amháin). Braitheann sé ciúnas freisin – foirm a fhaigheann teachtaireachtaí de ghnáth ag fáil aon cheann go tobann – agus seiceálann sé SPF, DKIM agus DMARC na ríomhphost fógra chomh maith le dul in éag teastais TLS agus fearainn. Ní fhaigheann tú foláireamh ach nuair a athraíonn rud éigin.

Más mian leat céadfhéachaint amháin: ní theastaíonn cuntas ó sheiceáil saor in aisce ar formexposed.com agus ní sheolann sí aon rud. I measc rudaí eile, taispeánann sí an bhfuil CAPTCHA ann ach briste – giuirléid gan a script, eochair thástála phoiblí, earráidí sa bhrabhsálaí – ceann de na bealaí níos ciúine a stopann foirm ag obair. Ní féidir a dheimhniú an dtagann teachtaireachtaí isteach i ndáiríre ach le fíortheachtaireacht tástála, mar sin seol ceann inniu.