Co se stane, když kliknete na Odeslat

Modul 1: Jak funguje Váš e-mail · Doba čtení: 9 minut

Cíl lekce: Po této lekci dokážete vysvětlit, jakou cestu urazí e-mail mezi tlačítkem Odeslat a Příchozí poštou příjemce, a umíte ukázat rozdíl mezi obálkou a hlavičkami e-mailu.

Klíčové pojmy: webmail, poštovní server, SMTP, MX záznam, IMAP, obálka, hlavičky, Return-Path, Received, Message-ID, SPF, DKIM, DMARC

Webmail je poštovní program ve Vašem prohlížeči

Váš e-mail není uložen ve Vašem prohlížeči ani ve Vašem počítači. Je uložen na poštovním serveru: počítači, který běží ve dne v noci, přijímá poštu, ukládá ji a předává dál. Abyste si tuto poštu mohli přečíst, potřebujete poštovní program. Může to být Outlook, poštovní aplikace ve Vašem telefonu nebo webmail.

Webmail je obyčejný poštovní program, který běží ve Vašem prohlížeči. U WebOké je to Roundcube. Roundcube sám o sobě není poštovní server. Komunikuje s poštovním serverem Vaším jménem, a to stejnými jazyky, jaké používá Outlook nebo Apple Mail:

• IMAP pro čtení, přesouvání a mazání pošty;
• SMTP pro odesílání pošty.

Pokud ve webmailu něco nefunguje, často to není chyba webmailu, ale toho, co server dělá nebo hlásí zpět. A naopak: pokud odesílání ve webmailu funguje, ale ve Vašem poštovním programu ne, je problém v nastavení tohoto programu.

Od tlačítka Odeslat do Příchozí pošty v pěti krocích

Sanne de Vries (sanne@example.com) vlastní květinářství. Posílá svému zákazníkovi Ahmedovi (ahmed@example.net) nabídku na svatební kytici. Když klikne na Odeslat, stane se toto.

1. Předání vlastnímu serveru. Webmail předá zprávu přes SMTP poštovnímu serveru Sanne. Tomu se říká také odevzdání neboli submission. Sanne se přitom musí přihlásit, jinak by její server mohl kdokoli použít k rozesílání spamu. Poštovní programy k tomu používají port 465 nebo 587 se šifrováním. Webmail WebOké odesílá přes stejný server, ke kterému jste přihlášeni.
2. Vyhledání cesty. Server Sanne se podívá na část Ahmedovy adresy za znakem @: example.net. V DNS si vyžádá MX záznam této domény. Tento záznam říká, který server přijímá poštu pro example.net.
3. Doručení. Server Sanne naváže spojení s tímto přijímajícím serverem a doručí mu zprávu, opět pomocí SMTP. Mezi servery se to děje na portu 25.
4. Do poštovní schránky. Přijímající server zprávu zkontroluje (existuje adresa, je to spam?) a uloží ji do Ahmedovy schránky, do Příchozí pošty nebo do složky se spamem.
5. Čtení. Ahmed otevře svůj poštovní program nebo webmail. Ten zprávu stáhne přes IMAP a zobrazí ji.

Každý krok může selhat samostatně. Proto chybové hlášení vždy napoví, kde k problému došlo: nemohla se Sanne přihlásit ke svému vlastnímu serveru (krok 1), nenašel její server příjemce (krok 2 nebo 3), nebo přijímající server e-mail odmítl (krok 4)?

Obálka a dopis: dva druhy adres

E-mail se podobá dopisu v obálce. Servery se dívají pouze na obálku. Vy a Ahmed vidíte hlavně dopis.

Obálka vzniká během SMTP rozhovoru mezi dvěma servery. Odesílající server nejprve řekne, od koho e-mail pochází (příkaz MAIL FROM), a potom, komu je určen (RCPT TO). Teprve potom následuje samotná zpráva. Adresa odesílatele na obálce je adresa, na kterou chodí chybová hlášení. Při posledním doručení ji přijímající server zapíše na začátek zprávy jako Return-Path.

Dopis začíná hlavičkami (headers): řádky s názvem, dvojtečkou a hodnotou. Nejznámější jsou:

• From: odesílatel, kterého vidíte ve svém poštovním programu;
• To a Cc: příjemci, které vidíte;
• Subject: předmět;
• Date: okamžik odeslání podle hodin v programu odesílatele;
• Message-ID: jedinečný identifikátor této zprávy. Odpovědi na něj odkazují, a tak poštovní program ví, které zprávy k sobě patří.

Obálka a hlavičky nemusí být stejné. Pokud Sanne pošle e-mail se Skrytou kopií (Bcc) svému kolegovi Daanovi (daan@example.com), Daan je uveden na obálce, ale ne v hlavičkách. Proto Ahmed nevidí, že Daan zprávu čte také. A zpravodaj má často Return-Path u služby pro rozesílání zpravodajů, zatímco From je adresa obchodu. Chybová hlášení pak dostává tato služba.

Řádky Received: cestovní deník e-mailu

Každý server, který e-mail přijme, k němu musí přidat hlavičku Received, a to nahoru. E-mail si tak po cestě vytváří cestovní deník. Nejvyšší řádek Received je tedy poslední krok, nejnižší ten první. Čtete je zdola nahoru.

Takto zhruba vypadají hlavičky e-mailu od Sanne u Ahmeda (zkráceně):

Return-Path: <sanne@example.com>
Received: from mail.example.com (mail.example.com [192.0.2.10])
        by mx.example.net with ESMTPS
        for <ahmed@example.net>; Tue, 10 Nov 2026 10:15:04 +0100
Received: from webmail.example.com ([192.0.2.20])
        by mail.example.com with ESMTPSA
        for <ahmed@example.net>; Tue, 10 Nov 2026 10:15:02 +0100
From: Sanne de Vries <sanne@example.com>
To: Ahmed <ahmed@example.net>
Subject: Offerte bruidsboeket
Date: Tue, 10 Nov 2026 10:15:01 +0100
Message-ID: <20261110091501.a1b2c3@example.com>

Nejdříve si přečtěte nejnižší řádek Received. Webmail předal zprávu serveru mail.example.com. Písmena ESMTPSA znamenají: šifrováno (S) a s přihlášením (A). Potom ji mail.example.com předal serveru mx.example.net, tedy Ahmedovu serveru. Část za "from" je server, který e-mail nabídl, část za "by" je server, který ho přijal. Časy ukazují, jak dlouho jednotlivé kroky trvaly.

Pozor na jednu past: odesílatel může před odesláním sám přidat dole falešné řádky. Důvěřujte proto hlavně horním řádkům, které vytvořily servery, jež znáte, například server Vašeho vlastního poskytovatele.

Proč lze From zfalšovat

Protokol SMTP vznikl v době, kdy si všichni navzájem důvěřovali. Nic v samotném protokolu nekontroluje, zda je odesílatel ve From pravý. Podvodník tedy může odeslat e-mail s From: sanne@example.com, aniž by měl se Sanne cokoli společného.

Proto později přibyly tři kontroly, které vlastník domény nastavuje ve svém DNS:

• SPF určuje, které servery smějí odesílat poštu s odesílatelem na obálce z této domény.
• DKIM opatří zprávu digitálním podpisem. Příjemce jej ověří pomocí klíče z DNS domény, která zprávu podepsala.
• DMARC propojuje obě tyto kontroly s doménou, kterou vidíte ve From, a říká, co má příjemce udělat, když kontrola selže: nic, přesunout zprávu do spamu, nebo ji odmítnout.

To nastavuje správce domény, ne Vy jako uživatel webmailu. Jak to přesně funguje, se dozvíte v kurzu E-mail v pořádku. Prozatím stačí vědět, že zobrazené jméno odesílatele nic nedokazuje a že v hlavičkách můžete zjistit, zda tyto kontroly prošly (lekce 2.2).

Odesláno ještě neznamená doručeno

Pokud je Váš e-mail ve složce Odeslané, víte s jistotou jen jedno: Váš vlastní server ho přijal (krok 1). Zbytek se děje až potom, někdy i mnohem později.

• Přijímající server může e-mail dočasně odmítnout. Některé servery nejprve požádají neznámého odesílatele, aby to zkusil později (greylisting). Váš server to pak zkouší znovu, někdy i několik dní, a pokud se to stále nedaří, ohlásí to.
• Přijímající server může e-mail odmítnout trvale, například proto, že adresa neexistuje nebo je schránka plná. Pak Vám přijde chybové hlášení (bounce, lekce 8.4).
• E-mail může dorazit, ale skončit ve složce se spamem. Pak nedostanete žádné upozornění.

Když tedy Sanne čeká na odpověď, která nepřichází, nejprve se podívá, zda v její Příchozí poště není chybové hlášení, a požádá Ahmeda, aby se podíval do své složky se spamem.

V praxi: jak to funguje ve webmailu

Ve webmailu zobrazíte hlavičky zprávy tlačítkem Hlavičky nad zprávou nebo přes Více > Zobrazit zdroj. Podrobněji se tomu věnuje lekce 2.2. Jak webmail a Váš poštovní program zobrazují tutéž poštu, se dočtete v příručce Roundcube v části Co je webmail. V jiných webmailech, jako je Gmail nebo Outlook.com, to funguje podobně, jen se tlačítko jmenuje jinak (v Gmailu například Zobrazit originál).

Shrnutí

• Webmail je poštovní program ve Vašem prohlížeči. S poštovním serverem komunikuje přes IMAP (čtení) a SMTP (odesílání).
• E-mail putuje z Vašeho vlastního serveru na server, který je uveden v MX záznamu domény příjemce.
• Obálka (MAIL FROM, RCPT TO, později Return-Path) je určena pro servery, hlavičky (From, To, Subject, Date, Message-ID) jsou pro lidi a programy.
• Každý server přidá nahoru řádek Received; čtete je zdola nahoru.
• From lze zfalšovat; SPF, DKIM a DMARC padělání ztěžují. Odesláno neznamená doručeno.

Kvíz

Úkol

Úkol A1.1: Čtení hlaviček. Materiál kopregels-1.txt najdete pod tímto úkolem: hlavičky skutečného, ale anonymizovaného e-mailu. Přečtěte je zdola nahoru a vyplňte: doménu ve From, doménu v Return-Path, kolik je řádků Received a který server e-mail přijal jako poslední (nejvyšší řádek Received, část za "by"). Program porovná Vaše odpovědi s klíčem správných odpovědí a u každé otázky ukáže, zda je odpověď správná, s vysvětlením, kde jste to v hlavičkách mohli najít.

Další čtení

Postupy ve webmailu platí pro webmail WebOké; v jiných webmailech to funguje podobně.

• Roundcube Webmail 1.1: Co je webmail?
• Vysvětlení procesu odesílání e-mailů / SMTP
• Zobrazení a čtení záhlaví (headers) e-mailu
• Bezplatný kurz E-mail v pořádku: nastavení a správné doručování 1.1: Cesta e-mailu
• Bezplatný kurz E-mail v pořádku: nastavení a správné doručování 1.5: Čtení hlaviček: odkud tento e-mail opravdu přišel?
• Bezplatný kurz E-mail v pořádku: nastavení a správné doručování 4.1: Proč pošta končí ve spamu
• RFC 5321, Simple Mail Transfer Protocol (anglicky): https://www.rfc-editor.org/rfc/rfc5321
• RFC 5322, Internet Message Format (anglicky): https://www.rfc-editor.org/rfc/rfc5322