Catch-all e-mail: Praktická funkce nebo bezpečnostní riziko

Překlep v adrese nemusí znamenat ztracený e-mail. Catch-all schránka zachytí také zprávy odeslané na adresy, které na doméně neexistují. Může tak zachránit důležitou korespondenci, zároveň ale přináší víc nevyžádaných zpráv a vyžaduje pečlivou správu. Kdy se vyplatí a jak ji nastavit bezpečně?

Co je catch-all adresa

E-mailový server obvykle doručí zprávu jen tehdy, když zná konkrétní adresu příjemce. Pokud někdo napíše například obchod@firma.cz místo obchodni@firma.cz, zpráva se může vrátit odesílateli jako nedoručitelná.

Catch-all, někdy označovaný také jako výchozí adresa, zachytává zprávy pro neexistující adresy na dané doméně. Správce určí schránku nebo skupinu, do které se tyto e-maily doručí. Díky tomu může firma opravit překlep a zprávu předat správnému člověku.

Výchozí adresa není totéž, co alias. Alias je konkrétní další adresa, která vede do určené schránky. Catch-all naproti tomu přijímá zprávy adresované i na jména, která správce předem nezaložil.

Kdy může být užitečný

Catch-all může zachránit zprávu, která by se jinak kvůli chybě v adrese vrátila odesílateli. Hodí se zejména tam, kde firma dostává důležitou poštu od zákazníků, dodavatelů nebo partnerů a nechce riskovat, že se kvůli drobnému překlepu ztratí, píše Google.

Funkce může pomoct například v těchto situacích:

•     Odesílatel zamění písmena nebo vynechá tečku v e-mailové adrese.
•     Někdo použije starší adresu, která už neexistuje.
•     Zákazník pošle zprávu na adresu oddělení, které zatím nemá vlastní schránku.
•     Firma chce zjistit, na jaké neexistující adresy jí lidé píší, a podle toho upravit kontaktní údaje.

Zachycené zprávy se obvykle doručují do jedné určené schránky, odkud je pověřený člověk zkontroluje a předá správnému příjemci. V Google Workspace lze jako cílovou adresu nastavit také skupinu, takže k těmto e-mailům může mít přístup více členů týmu.

Samotné zachycení zprávy ale nezaručuje, že se dostane ke správnému člověku. Někdo musí schránku pravidelně kontrolovat, určit zamýšleného příjemce a e-mail mu bezpečně předat. Bez jasně určené odpovědnosti mohou zprávy zůstávat nepřečtené nebo se v nich může ztratit důležitá korespondence.

Větší objem spamu i rizikových zpráv

Catch-all přijímá také zprávy poslané na náhodné nebo běžně používané adresy, například info@, admin@ či obchod@. Spammeři tak mohou zkoušet různé kombinace jmen před zavináčem a doručit zprávu do domény, i když konkrétní schránka neexistuje. Pokud se takových zpráv nahromadí víc, může být obtížnější najít mezi nimi běžnou korespondenci, uvádí dokumentace cPanelu.

Riziko se netýká jen nevyžádané reklamy. V catch-all schránce se mohou objevit také podvodné e-maily a zprávy s nebezpečnými odkazy nebo přílohami. Pozornost vyžaduje hlavně tehdy, když do ní má přístup více lidí nebo se z ní zprávy automaticky přeposílají dál.

Při provozu catch-all schránky je proto dobré počítat s tím, že:

•     bude přijímat i zprávy určené na neexistující adresy, nejen překlepy,
•     některé e-maily mohou být spam nebo phishing,
•     větší množství pošty může ztížit kontrolu a třídění zpráv,
•     automatické přeposílání může rozšířit okruh lidí, kteří se k obsahu dostanou.

Výchozí adresa sama o sobě nezpůsobuje phishing ani nebezpečné přílohy. Vytváří však jedno místo, kde se tyto zprávy mohou soustředit. Schránku proto chraňte silným heslem a více faktorovým ověřením, omezte přístup jen na pověřené osoby a zapněte filtrování spamu. U zpráv s citlivým obsahem navíc před přeposláním ověřte, komu skutečně patří.

Ztěžuje ověřování e-mailových adres

Catch-all může komplikovat automatické ověřování adres. Odesílající služba se někdy během navazování SMTP spojení snaží zjistit, zda adresa existuje. Pokud server přijímá i zprávy pro neexistující příjemce, taková kontrola nemusí spolehlivě rozlišit platnou adresu od náhodně vytvořené.

Pro samotný e-mailový provoz je důležité, že přijetí zprávy serverem ještě nezaručuje, že ji někdo přečte. Standard SMTP popisuje odpověď při přijetí zprávy i možnost odmítnout známou nedoručitelnou adresu; konkrétní chování závisí na konfiguraci serveru.

Jak catch-all používat bezpečněji

Než funkci zapnete, určete, kdo bude schránku kontrolovat a jak se budou zprávy předávat. Pomůže také oddělit ji od běžné osobní pošty – například používat skupinovou adresu nebo zvláštní složku a zprávy označovat jako neznámé příjemce. Google Workspace umožňuje směrovat nepřiřazené adresy do určeného účtu či skupiny a pravidlo lze také vypnout nebo odstranit.

Základní opatření:

•     Omezte přístup jen na lidi, kteří zprávy skutečně třídí.
•     Chraňte schránku vícefaktorovým ověřením a používejte silná, jedinečná hesla.
•     Zapněte filtrování spamu a škodlivých příloh.
•     Nepřeposílejte automaticky všechny zachycené zprávy mimo organizaci.
•     Pravidelně kontrolujte objem pošty a adresy, které se opakují.

Catch-all vypněte, pokud jeho přínos neodpovídá množství nevyžádané pošty.

Konkrétní možnosti se liší podle poskytovatele. Google například nabízí směrování zpráv pro neaktivní a nerozpoznané účty, zatímco cPanel umožňuje zvolit, zda se mají nepřiřazené zprávy přeposlat, nebo odmítnout s chybovou zprávou.

Praktický pomocník s jasnými pravidly

Catch-all může zachránit e-mail s překlepem nebo odhalit, na jaké neexistující adresy lidé píší. Aby se z užitečné pojistky nestala přeplněná schránka, potřebuje pravidelnou kontrolu, omezený přístup a jasný postup pro předávání zpráv. Pokud tyto podmínky nemůžete zajistit, bývá přehlednější založit jen konkrétní schránky a aliasy, které skutečně používáte.

Pro e-mail na vlastní doméně nabízí CZECHIA.COM samostatné e-mailové služby i hostingové varianty s e-mailovými schránkami. Před výběrem si ověřte, jaké možnosti správy a směrování pošty vybraný tarif podporuje.