Рассылки часто узнают, когда письмо открыли и по какой ссылке перешли. Вот что Methmail будет с этим делать и где это кончается.
Картинки и пиксели слежки
Пиксель слежки прячется в письме в виде крошечной, обычно невидимой картинки. Когда она загружается с сервера отправителя, тот узнаёт, что письмо открыли.
Картинки в письмах будут показываться сразу, кроме писем в «Спаме». Загружать их будет наш сервер, через свой прокси, когда вы открываете письмо: отправитель не узнает ни вашего IP-адреса, ни устройства. Известные пиксели слежки мы не будем загружать вовсе.
Отправитель сможет узнать, что письмо открыто и когда: картинки будут загружаться при каждом открытии. Прокси увидит адреса картинок, в том числе из зашифрованных писем, и не запишет их. Показ сразу можно будет выключить в настройках: тогда картинки будут показываться только по кнопке.
Метки слежки в ссылках
Метки в ссылках сообщают сайту, из какой рассылки вы пришли, а некоторые и то, кто именно вы.
Когда вы откроете письмо, Methmail уберёт из его ссылок известные метки слежки, например utm_ и fbclid. Убираем только известные метки. Ссылки через сервисы переадресации мы не раскрываем: чтобы узнать, куда такая ссылка ведёт, по ней пришлось бы перейти. Уникальная ссылка всё равно скажет отправителю, что по ней перешли.
Отписка в один клик
Чтобы отписаться, обычно нужно перейти на сайт рассылки, и тогда он видит ваш IP-адрес.
Если рассылка поддерживает отписку в один клик, отписаться можно будет одной кнопкой. Запрос на отписку отправит наш сервер, а не ваше устройство: отправитель увидит наш IP-адрес, а не ваш. Отправитель узнает, что ваш адрес действует и что вы отписались. Наш сервер увидит адрес отписки в момент запроса и не запишет его. Если рассылка принимает отписку только письмом, оно уйдёт с вашего адреса, как любое письмо на другой сервис.
Проверка ссылки
Поддельная ссылка может выглядеть как настоящая: например, в адресе латинская буква заменена похожей кириллической.
Перед переходом по ссылке Methmail покажет, на какой сайт она ведёт. Если в адресе смешаны алфавиты, например кириллица и латиница, адрес будет показан в виде punycode: так подделку легче заметить. Проверка будет идти на вашем устройстве: адрес ссылки, которую вы открываете, не уйдёт на проверку ни к нам, ни к другим сервисам. Проверка показывает, куда ведёт ссылка, но не решает, можно ли доверять сайту.
Чего это не сделает
- Отправитель сможет узнать, что письмо открыто и когда: картинки будут загружаться при каждом открытии. Чтобы этого не было, можно будет выключить в настройках «Показывать картинки из писем сразу»: тогда картинки будут показываться только по кнопке.
- Прокси увидит адреса картинок, в том числе из зашифрованных писем, и не запишет их.
- Убираем только известные метки, а ссылки через сервисы переадресации не раскрываем. Уникальная ссылка всё равно скажет отправителю, что по ней перешли.
- Отписка сообщит отправителю, что ваш адрес действует. Если рассылка принимает отписку только письмом, оно уйдёт с вашего адреса.
- Проверка покажет, куда ведёт ссылка, но не решит, можно ли доверять сайту.
Остальные ограничения перечислены в разделе «Чего Methmail не сможет».
На каждом тарифе
Всё это будет на каждом тарифе. Сколько будет стоить Methmail
Вопросы
Нужно ли что-то включать? Нет. Картинки будут показываться сразу, известные пиксели слежки загружаться не будут, а метки Methmail уберёт сам, когда вы откроете письмо. Отписка в один клик и проверка ссылки сработают, когда вы нажмёте кнопку отписки или перейдёте по ссылке.
Узнает ли отправитель, что письмо открыто? Да, отправитель сможет узнать, что письмо открыто и когда: картинки будут загружаться при каждом открытии. Вашего IP-адреса и устройства отправитель не узнает: картинки будет загружать наш сервер, через свой прокси. Чтобы отправитель не узнал и об открытии, можно будет выключить в настройках «Показывать картинки из писем сразу»: тогда картинки будут показываться только по кнопке.
Можно ли заблокировать трекеры в письмах? Известные пиксели слежки мы не будем загружать вовсе, а остальные картинки наш сервер загрузит через свой прокси, когда вы откроете письмо: ваш IP-адрес отправитель не узнает, но сможет узнать, что письмо открыто и когда. Чтобы картинки грузились только по кнопке, можно будет выключить в настройках «Показывать картинки из писем сразу». Известные метки слежки Methmail уберёт из ссылок, когда вы откроете письмо, а уникальная ссылка всё равно скажет отправителю, что по ней перешли.
Будет ли проверка ссылки защищать от фишинга? Проверка покажет, на какой сайт ведёт ссылка, и покажет адрес со смешанными алфавитами в виде punycode. Решать, можно ли доверять сайту, она не будет. Как распознать поддельное письмо, рассказано в статье «Как распознать фишинговое письмо».