Documentation – מדריך אימייל

Net: פורמטי קבצים פופולריים ביותר לאימייל

Mon, 01 Jan 0001 00:00:00 +0000

EML

EML הוא אחד ממובני פורמטי קבצי האימייל המוכרים והשימושיים ביותר, שנועד במקור לעמוד בתקן MIME (Multipurpose Internet Mail Extensions). פורמט זה נתמך ברבים מלקוחות האימייל ובמערכות שונות הודות לגישתו הפתוחה והכללית לאחסון והעברת דוא"ל.

תכונות מרכזיות:

כל קובץ EML מכיל הודעת אימייל אחת יחד עם המטא‑נתונים הקשורים כגון שולח, נמענים, נושא וחותמות זמן.
קבצי EML תומכים בפורמט עשיר, קבצים מצורפים ואלמנטים משובצים, תוך מתן ציות לתקן MIME שמאפשר ייצוג גמיש של תוכן האימייל.
בשונה מפורמטים קנייניים כגון MSG (Microsoft Outlook Message), שתלויים באופן הדוק בתוכנה ספציפית (Outlook ו‑MAPI), קבצי EML מציעים גישה יותר אוניברסלית המתאימה למגוון תוכניות דוא"ל בפלטפורמות שונות. קבצי EML תואמים למספר רב של לקוחות דוא"ל, כולל אך לא מוגבל ל‑Microsoft Outlook, Mozilla Thunderbird, Apple Mail, ורבות משירותי הדוא"ל מבוססי האינטרנט.

פורמט קובץ EML קשור באופן אינהרנטי לתקן MIME, שהוא מפרט לפורמט של גופי הודעות אינטרנט. MIME מרחיב את פורמט האימייל הבסיסי לתמיכה בטקסט במערכות תווים שונות מ‑ASCII, וכן בקבצים מצורפים של תוכן מדיה.

מבנה MIME:

קובץ EML מתחיל בחלק הכותרות, המכיל מידע כגון From, To, Subject, Date וכותרות אחרות. כותרות נוספות עשויות לכלול Content-Type, Content-Transfer-Encoding ועוד.
לאחר הכותרות, מוצג גוף קובץ ה‑EML. חלק זה יכול להכיל טקסט רגיל, HTML, או תוכן מרובה חלקים המאפשר שילוב של סוגי תוכן שונים בתוך הודעה אחת.
קובץ EML עשוי לכלול קבצים מצורפים מקודדים ב‑base64, המאפשרים העברת נתונים בינריים דרך אימייל. קבצים מצורפים אלה מוגדרים בחלקי MIME משלהם עם כותרות מתאימות המציינות את סוג הקובץ והקידוד.

סוגי MIME:

תוכן קובץ EML מפורק למגוון סוגי MIME כדי להבחין בין טקסט, HTML וסוגי מדיה אחרים. סוגי MIME נפוצים שנמצאים בקובץ EML כוללים:

text/plain להודעות טקסט רגיל.
text/html להודעות בפורמט HTML.
multipart/mixed להודעות שמכילות גם תוכן הודעה וגם קבצים מצורפים.
application/octet-stream לקבצים מצורפים בינריים.

MSG

Microsoft Outlook Message (MSG) הוא פורמט דוא"ל קנייני שבו משתמש Microsoft Outlook לאחסון הודעות אימייל בודדות. קבצים אלה מכילים את תוכן המייל והמטה-נתונים כגון שולח, נמענים, נושא, חותמות זמן. הם תומכים בפורמט עשיר, קבצים מצורפים, ותכונות ייחודיות ל‑Outlook כגון דגלים, חשיבות ורגישות.

תכונות מרכזיות:

קובץ MSG מייצג הודעת אימייל אחת.
קבצי MSG משוייכים ל‑Microsoft Outlook וניתן לפתוח אותם באמצעותו.
קבצי MSG משמשים בדרך כלל לארכוב, גיבוי והחלפת פריטי Outlook בין מופעים שונים של Outlook או לקוחות דוא"ל תואמים אחרים.

MSG קשור באופן הדוק להקשר של Microsoft Outlook ו‑Messaging Application Programming Interface (MAPI). MAPI הוא ממשק תכנותי המאפשר יישומים לתקשר עם שירותי הודעות, בעיקר Microsoft Exchange Server ו‑Microsoft Outlook. הוא מספק סט פונקציות ופרוטוקולים למשלוח, קבלה וניהול הודעות דוא"ל, וכן גישה לתכונות נוספות כמו לוחות שנה, אנשי קשר ומשימות. MAPI משמש ב‑Outlook ליצירה, שינוי וניהול הודעות דוא"ל. כאשר משתמש יוצר או מקבל הודעה ב‑Outlook, MAPI מנהל את התקשורת עם שרת הדואר ומספק את הפונקציות הדרושות לניהול תוכן ההודעה.

בסיס טכני של פורמט MSG:

קבצי MSG מאחסנים נתוני הודעה באמצעות תכונות MAPI, שהן תכונות המגדירות היבטים שונים של ההודעה. תכונות אלו כוללות תכונות סטנדרטיות כגון שולח, נמען, נושא, חותמות זמן, וכן תכונות מותאמות אישית ותכונות מורחבות.

תכונות מארגנות את ההודעה למבנה היררכי, כאשר תכונות ברמה העליונה מגדירות את תכונות ההודעה הכלליות ותכונות משוערות מייצגות מרכיבים ספציפיים כגון נמענים, קבצים מצורפים ואובייקטים משובצים. קבצי MSG עשויים להכיל מספר זרמי תכונות, שכל אחד מהם מכיל קבוצה של תכונות MAPI קשורות. זרמים אלו מובנים בהתאם ל‑Compound File Binary Format (CFBF) ומאחסנים גם תכונות סטנדרטיות וגם מותאמות אישית.

OFT

Outlook File Template (OFT) הוא פורמט מייל שבו משתמש Microsoft Outlook ליצירת הודעות תקניות. בניגוד לקבצי MSG, קבצי OFT אינם מכילים את תוכן ההודעה בפועל אלא משמשים כתבניות עם פורמט, פריסה ומקומות מפוצלים לתוכן דינאמי.

תכונות מרכזיות:

קבצי OFT מקצרים את יצירת הודעות חוזרות על‑ידי מתן תבניות מעוצבות מראש לתרחישים נפוצים כגון עלוני חדשות, הודעות והודעות תגובה.
על‑ידי שימוש בתבניות OFT, ארגונים מבטיחים עקביות במיתוג, בפורמט ובתוכן ההודעות בכל התקשורת היוצאת.
משתמשים יכולים להתאים אישית תבניות OFT על‑ידי הוספה או שינוי של תוכן לפני שליחה, מה שמאפשר הודעות מותאמות אישית תוך שמירה על פורמט תקני.

TNEF

Transport Neutral Encapsulation Format (TNEF) הוא פורמט דוא"ל קנייני שבו משתמשים Microsoft Outlook ו‑Microsoft Exchange Server כדי לקבץ תכונות אימייל ותוכן טקסט עשיר שעשויים שלא להיות נתמכים בפרוטוקולי אימייל סטנדרטיים. הוא משמש בעיקר על‑ידי לקוחות דוא"ל של מיקרוסופט כדי לקודד ולהעביר פורמט טקסט עשיר, אובייקטים משובצים ותכונות אימייל קנייניות אחרות, ובכך מבטיח שהתוכן המורכב כמו פורמט, קבצים משובצים, ואירועי לוח שנה יישמרו כאשר האימייל נשלח בין לקוחות מיקרוסופט שונים.

תכונות מרכזיות:

TNEF יכול לכלול מגוון רחב של תכונות MAPI, פורמט טקסט עשיר ספציפי למיקרוסופט ותכונות מיוחדות שלא ניתן להעביר דרך MIME רגיל או אימייל בטקסט פשוט.
פריטי Outlook, כגון לוח שנה, אנשי קשר, משימות והערות, יכולים להיכנס לתוך פורמט TNEF.
לקוחות דוא"ל שאינם של מיקרוסופט אולי לא יבינו או יעבדו כראוי קבצים מצורפים בפורמט TNEF, ובעצם גורמים למה שמגיח באופן מתסכל winmail.dat קובץ. זה קורה בדרך כלל מכיוון שהם לא יכולים לפענח את העיצוב הקנייני המקודד ב‑TNEF.

בסיס טכני של פורמט TNEF:

TNEF מקיף את תוכן האימייל בתוספת בינארית מיוחדת. הצרופה הזו בדרך כלל נושאת .dat סיומת קובץ, בדרך כלל נקראת winmail.dat.
נתוני TNEF משויכים לעיתים לסוג MIME application/ms-tnef.
פורמט TNEF מייצג היררכיה של תכונות הודעה כמבנה שטוח, שניתן לראותו כזרם נתונים רציף. הפורמט הרגיל של תכונה ספציפית בזרם כולל מזהה עם מידע על סוג הנתונים, גודל (אם לא מוגדר על‑ידי הסוג), והנתונים.

Net: פורמטים לאחסון דואר אלקטרוני

Mon, 01 Jan 0001 00:00:00 +0000

MBOX

MBOX (קיצור של Mailbox) הוא פורמט אחסון דוא"ל נפוץ שהשתמש בו מאז עשורים רבים. הוא משמש לאחסון אוסף של הודעות דוא"ל בקובץ יחיד, כאשר כל הודעה מוצמדת ומופרדת על‑ידי שורת מפריד.

MBOX פותח לראשונה בשנות ה‑70 ומאז עבר מספר גרסאות ויישומים לאורך השנים. הוא ייושם במגוון רחב של לקוחות דוא"ל כגון Unix mail, Mozilla Thunderbird, Eudora ועוד.

תכונות מרכזיות:

MBOX נתמך במגוון רחב של פלטפורמות, כולל Unix, Linux ו‑macOS.
לקוחות כמו Mozilla Thunderbird, Apple Mail, ורבים אחרים יכולים לקרוא ולכתוב קבצי MBOX.
אופיו של הפורמט כקובץ טקסט פשוט הופך אותו לקל לניתוח ועיבוד באמצעות כלי טיפול בטקסט.
בשל מבנהו הפשוט, MBOX נפוץ לשימוש בארכוב ובמטרות גיבוי.
מאחר שכל ההודעות נשמרות בקובץ יחיד, הקובץ עלול לגדול משמעותית עם הזמן, מה שמוביל ליעילות נמוכה.

וריאנטים של MBOX:

MBOX מגיע בכמה וריאנטים, כל אחד עם הבדלים קלים באופן שבו הוא מטפל בהודעות:

MBOXO: הפורמט המקורי שבו שורות "From " בגוף ההודעה מצוטטות עם התו >.
MBOXRD: גרסה של MBOXO שמרחיבה יותר את שיטת הציטוט של שורות "From ".
MBOXCL: הוצגה בגרסה "קלאסית" של MBOX שבה כל שורת "From " מוגטרת במחרוזת ffrom.
MBOXCL2: גרסה של MBOXCL שבה שורות "From " משוכפלות לצורך הבדלה.

בסיס טכני של פורמט MBOX

מבנה קובץ:

קובץ MBOX הוא קובץ טקסט רגיל המכיל סדרה של הודעות EML.
כל הודעה מתחילה בשורת "From " (רווח אחרי המילה "From") שמכילה בדרך כלל את כתובת האימייל של השולח ואת חותמת הזמן שלקבלה ההודעה.
כל הודעה מופעלת על ידי שורה ריקה להפרדתה מההודעה הבאה.

דוגמה:

From user@example.com Fri Jan 01 00:00:00 2021
[Headers]
[Body]
From user2@example.com Fri Jan 01 00:01:00 2021
[Headers]
[Body]

PST/OST

Personal Storage Table (PST) ו‑Offline Storage Table (OST) הם פורמטים לקבצים בהם משתמש Microsoft Outlook לאחסון עותקים של הודעות דוא"ל, אירועי לוח שנה ופריטים אחרים.

תכונות מרכזיות:

קבצי PST משמשים לאחסון מידע אישי ובדרך כלל משמשים לארכוב הודעות דוא"ל ונתונים ישנים. משמשים בעיקר משתמשי בית וארגונים קטנים לאחסון מקומי של הודעות דוא"ל, אנשי קשר ואירועי לוח שנה.
קבצי OST משמשים לאחסון לא מקוון וסינכרון של הודעות דוא"ל ונתונים אחרים עם שרת Exchange. משמשים בעיקר למשתמשים העובדים עם Microsoft Exchange Server או Office 365.
נשמרים באופן מקומי במחשב של המשתמש. ניתן לגשת אליהם גם כאשר המשתמש אינו מחובר לשרת הדוא"ל.
קבצי PST ניתן לגבות בקלות ולהעביר למחשבים אחרים. משתמשים יכולים להעביר קבצי PST בין מערכות שונות או גרסאות Outlook שונות.
קבצי OST אינם מיועדים לגיבוי ידני או להעברה מכיוון שהם עותקים מסונכרנים של נתוני השרת. קבצי OST קשורים לפרופילים מסוימים ולא ניתן להעבירם למערכות שונות בקלות.

OLM

Outlook for Mac Archive File (OLM) הוא פורמט קובץ שבו משתמש Microsoft Outlook for Mac לאחסון הודעות דוא"ל, אירועי לוח שנה, אנשי קשר, משימות ופריטים אחרים.

תכונות מרכזיות:

קבצי OLM משמשים בעיקר לארכוב וגיבוי דוא"ל ופריטי Outlook נוספים במערכות מק.
קבצי OLM נשמרים באופן מקומי במק של המשתמש.
קבצי OLM ניתנים לפתיחה ולהרצה באמצעות Microsoft Outlook for Mac. הם אינם תואמים ישירות ל‑Outlook for Windows ללא המרה.
אין מגבלת גודל קבועה לקבצי OLM שנקבעה על‑ידי מיקרוסופט, אך בעיות ביצועים עלולות להתרחש אם הקובץ גדל מאוד. משתמשים בדרך כלל מנהלים את הגודל על‑ידי יצירת מספר ארכיונים קטנים במקום קובץ OLM אחד גדול.
גיבוי: מכיוון שקבצי OLM נשמרים באופן מקומי, ניתן לגבות אותם או להעתיקם למכשירי אחסון חיצוניים.

TGZ

TGZ (משמש את Zimbra לקובץ גיבוי תיבת דואר) הוא פורמט קובץ המשמש לארכיב ולדחיסת נתונים, בדרך כלל במערכות Unix ו‑Linux. המונח "TGZ" מתייחס לשילוב של שני כלים: "tar" (Tape Archive) ו‑"gzip". פורמט .tar מאחד מספר קבצים ותיקיות לקובץ ארכיון יחיד. הוא משמר מידע על מערכת הקבצים כגון מבני תיקיות, הרשאות קבצים וזמנים. פורמט .gz דוחס נתונים, מה שהופך את ארכיון ה‑tar לקטן וקל יותר לניהול או להעברה. האופי הדחוס של TGZ מתאים להעברת ארכיוני דואר באינטרנט או להעברת ביניהם בין מערכות.

NSF

Notes Storage Facility (NSF) הוא פורמט קובץ קנייני המשמש בעיקר את IBM Lotus Notes (כיום HCL Notes) לאחסון סוגי נתונים שונים, כולל דואר, אירועי לוח שנה, משימות ונתוני יישום אחרים. קבצי NSF משתמשים במודל מסד נתונים NoSQL מבוסס מסמכים. כל מסד נתונים נשמר כקובץ NSF יחיד עם סיומת .nsf. הסיומת מייצגת פורמט מסד נתונים המשמש את IBM Notes ו‑Domino Server. כל דואר, רשומת לוח שנה או משימה נשמרים כמסמך שיכול להכיל סוגי נתונים שונים כגון טקסט, קבצים מצורפים, קישורים, עיצוב טקסט עשיר ואף מטא‑דאטה.

Net: פרוטוקולי דוא"ל

Mon, 01 Jan 0001 00:00:00 +0000

SMTP

SMTP (Simple Mail Transfer Protocol) הוא פרוטוקול המשמש לשליחה וקבלה של הודעות דואר באינטרנט. הוא חלק קריטי בתהליך תקשורת הדואר ואחראי בעיקר על העברת הודעות מהשרת של השולח לשרת של המקבל וכן על שליחת הודעות מלקוח לשרת. הפורט המוגדר כברירת מחדל ל‑SMTP הוא 25 לתקשורת בין שרתי דואר. פורטים 587 ו‑465 משמשים גם ל‑SMTP, כאשר 587 משמש לרוב להגשת דואר ו‑465 עבור SMTP על גבי SSL (SMTPS). SMTP מוגדר על‑ידי גרסת RFC 5321.

תכונות מרכזיות:

תומך במנגוני אימות (למשל, SMTP AUTH) כדי לוודא שרק משתמשים מורשים יכולים לשלוח הודעות דרך השרת.
SMTP יכול להשתמש ב‑SSL/TLS כדי להצפין את החיבור בין הלקוח לשרת, ולהבטיח שהנתונים של הדואר מועברים בצורה מאובטחת.
מספק הודעות שגיאה מפורטות וקודי סטטוס כדי לציין הצלחה או כישלון של שליחת הדואר.
SMTP יכול לטפל בהודעות מרובות חלקים, המאפשר לכלול קבצים מצורפים וסוגי תוכן שונים בתוך הודעת דואר.
SMTP הוא פרוטוקול מקובל וממוסד נרחב, המבטיח תאימות בין מערכות דואר שונות ולקוחות שונים (למשל, Microsoft Outlook, Mozilla Thunderbird משתמשים ב‑SMTP לשליחת הודעות יוצאות). מערכות ויישומים אוטומטיים משתמשים ב‑SMTP לשליחת התראות, הודעות וכדו'.

IMAP

Internet Message Access Protocol (IMAP) הוא פרוטוקול סטנדרטי המשמש לקוחות דואר גישה, אחזור וניהול הודעות דואר משרת דואר. בין הלקוחות הנתמכים נמצאים Microsoft Outlook, Mozilla Thunderbird, Apple Mail, והשרותים הרבים של דואר רשת כמו Gmail, Yahoo Mail ו‑Outlook.com. הגרסה הנפוצה ביותר היא IMAP4, המוגדרת על‑ידי RFC 3501. בניגוד ל-POP (Post Office Protocol), שמוריד הודעות למכשיר מקומי, IMAP מאחסן הודעות על השרת. היכולת לצפות ולנהל הודעות דואר ישירות על השרת מספקת גמישות לגישה מהתקנים ומיקומים מרובים, ומפחיתה את סיכון האיבוד במקרה שמכשיר נאבד או ניזוק. IMAP מסנכרן את לקוח הדואר עם השרת, ומבטיח שהשינויים שנעשו בלקוח אחד (כגון קריאת הודעה או מחיקתה) ישתקפו בכל הלקוחות האחרים. IMAP בדרך כלל משתמש בפורט 143 לתקשורת לא מוצפנת ובפורט 993 לתקשורת מוצפנת (SSL/TLS).

תכונות מרכזיות:

ניהול תיקיות. IMAP מאפשר למשתמשים ליצור, למחוק ולשנות שם של תיקיות בשרת הדואר. הוא תומך במבנה היררכי של תיקיות לארגון הודעות.
IMAP עוקב אחרי מצב כל הודעה (למשל, נקראה, לא נקראה, מסומנת, נענתה). דגלי המצב נשמרים בשרת, ולכן הם עקביים בכל המכשירים.
IMAP יכול לקבל חלקים ספציפיים של הודעה, כגון כותרות או חלקי גוף, דבר שיכול להיות שימושי לתצוגה מקדימה של הודעות או לטיפול בקבצים מצורפים גדולים.
IMAP תומך בחיפוש וסינון צדי‑שרת של הודעות על בסיס קריטריונים שונים, ומאפשר ללקוחות לקבל הודעות ספציפיות ללא צורך בהורדת כל ההודעות.
מספר לקוחות יכולים לגשת לאותה תיבת דואר בו‑זמנית. IMAP מטפל בגישה מתממשכת ומעדכן את מצב ההודעות בזמן אמת.
תלות בשרת. מכיוון שהדואר נשמר בשרת, נדרש חיבור אינטרנט אמין כדי לגשת לדואר ולנהל אותו. תקלה בשרת יכולה להשפיע על זמינות הדואר.
IMAP יכול להשתמש ב‑SSL/TLS כדי להצפין את החיבור בין הלקוח לשרת, ולהבטיח שהנתונים של הדואר האלקטרוני מועברים בצורה מאובטחת.
IMAP תומך במגוון שיטות אימות, כולל OAuth, לאימות זהות המשתמשים בצורה מאובטחת.

הרחבות פרוטוקול IMAP:

IMAP IDLE: הרחבה המאפשרת לשרת ליידע את הלקוח על הודעות חדשות או שינויים בזמן אמת, מה שמפחית את הצורך בביצוע שאילתות תכופות.
IMAP QUOTA: הרחבה המספקת מנגנונים לניהול ודיווח של מכסות אחסון, עוזרת למשתמשים לנהל את גודל תיבות הדואר שלהם.
IMAP MOVE: תוסף המייעל את תהליך העברת הודעות בין תיקיות בשרת, ומשפר את הביצועים.

POP3

Post Office Protocol version 3 (POP3) הוא פרוטוקול שבו משתמשים לקוחות דוא"ל כגון Microsoft Outlook, Mozilla Thunderbird, ו‑Apple Mail כדי לאסוף אימיילים משרת דואר. זהו אחד מהפרוטוקולים הוותיקים והפשוטים ביותר לאיסוף אימייל, המיועד להוריד אימיילים למכשיר מקומי ובאופן רשות למחקם מהשרת.

תכונות מרכזיות:

מאחר שהאימיילים יורדים למכשיר המקומי, המשתמשים יכולים לגשת למיילים שלהם באופן לא מקוון ללא צורך בחיבור אינטרנט רציף.
POP3 פשוט להקמה ולשימוש, מה שהופך אותו נגיש למשתמשים הזקוקים להורדת אימייל בסיסית ללא תכונות מתקדמות.
POP3 אינו מסתנכרן בין מכשירים מרובים. לאחר שהאימייל יורדת למכשיר אחד, הוא כבר אינו זמין בשרת כברירת מחדל.
POP3 מספק יכולות ניהול מוגבלות בצד השרת. תכונות מתקדמות כגון ניהול תיקיות, חיפוש בצד השרת, ודגלי מצב הודעה אינן נתמכות.
מאחר שהמיילים נשמרים באופן מקומי, על המשתמשים לדאוג לגיבוי נתוני האימייל שלהם כדי למנוע אבדן במקרה של תקלה במכשיר.
משתמשים יכולים להגדיר את הגדרות POP3 למחיקת הודעות מהשרת מיד לאחר ההורדה, אחרי פרק זמן מוגדר, או כאשר הן נמחקות מהלקוח המקומי.
POP3 יכול להשתמש ב‑SSL/TLS להצפנת החיבור בין הלקוח לשרת, ובכך מבטיח שהנתונים של האימייל מועברים בצורה מאובטחת.

גרסאות והרחבות פרוטוקול POP3:

POP3 over SSL (POP3S) הוא גרסה של POP3 שפועלת על גבי חיבור SSL/TLS, המספקת תקשורת מוצפנת בין הלקוח לשרת.
APOP (Authenticated Post Office Protocol) הוא תוסף המספק שיטת אימות יותר מאובטחת על ידי שימוש בסיסמאות מגולגלות.

Net: שירותי דואר

Mon, 01 Jan 0001 00:00:00 +0000

Exchange WebDAV (הוסרה רשמית)

Exchange WebDAV (Web Distributed Authoring and Versioning) היה תוסף פרוטוקול ששימש את Microsoft Exchange Server כדי לאפשר ללקוחות לגשת ולשנות פריטי דואר, לוח שנה והקשרי אנשי קשר המאוחסנים בשרת דרך HTTP. למרות שבוטל רשמית, הוא מילא תפקיד משמעותי בפיתוח גישה מבוססת רשת ונגישות מרחוק לנתוני Exchange.

EWS

Exchange Web Services (EWS) הוא API שניתן על‑ידי מיקרוסופט לצורך אינטראקציה עם Microsoft Exchange Server. הוא מאפשר למפתחים לגשת ולשנות נתוני Exchange כגון אימיילים, אירועי לוח שעה, אנשי קשר ומשימות באופן תכנותי. EWS הוצג להחליף פרוטוקולים ישנים כמו WebDAV ומספק דרך איתנה ויעילה יותר לעבודה עם נתוני Exchange.

הוא משתמש ב‑SOAP (Simple Object Access Protocol) מעל HTTP ו‑HTTPS כדי לשלוח ולקבל הודעות בין הלקוח לשרת Exchange. טבעו של EWS המבוסס על SOAP יכול להיות מורכב ליישום ולאבחון בהשוואה ל‑API‑ים מבוססי REST. מיקרוסופט עוברת באופן הדרגתי ל‑Microsoft Graph API, המספק גישה מודרנית יותר ו‑RESTful לנתוני Microsoft 365, כולל Exchange Online.

Microsoft Graph

Microsoft Graph הוא API חזק שמספק נקודת קצה אחידה לגישה למגוון רחב של נתונים ושירותים באקוסיסטם של Microsoft 365. הוא מאפשר למפתחים לתקשר עם מגוון שירותי מיקרוסופט, כולל Office 365, Azure Active Directory, SharePoint, OneDrive, Outlook, Microsoft Teams, ועוד. הוא משמש כשער לנתונים ותובנות ברחבי Microsoft 365.

תכונות מרכזיות:

כתובת הבסיס של ה‑API היא https://graph.microsoft.com.
משתמש ב‑OAuth 2.0 לאימות והרשאה.
מנצל את יכולות הבינה המלאכותית ולמידת המכונה של מיקרוסופט לקבלת תובנות נתונים משופרות.

Gmail API

Gmail API הוא API מבוסס REST שמסופק על‑ידי Google ומאפשר למפתחים לתקשר תכנותית עם תיבות דואר Gmail ולבצע פעולות שונות על נתוני האימייל (קריאה, שליחה, מחיקה וארגון הודעות). הוא מציע חלופה גמישה ועמוקה יותר לפרוטוקולים המסורתיים IMAP ו‑SMTP, ומאפשר למפתחים לגשת ולנהל הודעות, שרשראות, תוויות, טיוטות, ועוד. הוא זמין דרך פלטפורמת Google Cloud.

תכונות מרכזיות:

מבצע מספר בקשות API בקריאה HTTP אחת כדי לשפר יעילות ולהפחית את מספר בקשות הרשת.
משתמש ב‑OAuth 2.0 לאימות והרשאה מאובטחת, ומוודא שהיישומים ניגשים רק לנתונים שלמשתמשים שניתנה להם באופן מפורש הרשאה.
מספק תחומי הרשאות שונים, מאפשר ליישומים לבקש רק את רמת הגישה שהם צריכים (למשל, גישה לקריאה בלבד, גישה מלאה).
כל האינטראקציות עם ה‑API מתבצעות באמצעות HTTPS כדי להבטיח תקשורת מאובטחת בין היישום לשרתים של Google.

Net: טכנולוגיות מתקדמות

Mon, 01 Jan 0001 00:00:00 +0000

S/MIME

Secure/Multipurpose Internet Mail Extensions (S/MIME) הוא תקן נפוץ לשמירת תקשורת אימייל מאובטחת. הוא מספק שיטה לשליחת וקבלת הודעות דוא"ל חתומות ומוצפנות, ומבטיח שלמות, אותנטיות וסודיות של ההודעה.

תכונות מרכזיות:

S/MIME מבטיח שרק הנמען המיועד יוכל לקרוא את תוכן האימייל. הוא משתמש בשילוב של אלגוריתמים סימטריים (למהירות) ואלגוריתמים אסימטריים (להחלפת מפתחות). אלגוריתמים נפוצים כוללים RSA (להצפנה אסימטרית), AES או Advanced Encryption Standard (אחד מהאלגוריתמים הסימטריים), ו‑Triple DES.
מאשר את זהות השולח.
מאמת שהתוכן של האימייל לא שונה במהלך ההעברה. מונע מהשולח לשלול את היוצרים של האימייל.
משתמש במפתח הפרטי של השולח ליצירת חתימה והלקוח של הנמען משתמש במפתח הציבורי של השולח לאימות.
S/MIME מסתמך על תשתית מפתחות ציבוריים (PKI) לניהול והחלפת מפתחות. תעודות דיגיטליות, שמונפקות על‑ידי רשמי תעודות (CAs), מקשרות מפתחות ציבוריים לזהויות פרטיות. התעודות בדרך כלל עומדות בתקן X.509.

DKIM

DomainKeys Identified Mail (DKIM) הוא מנגנון אימות דוא"ל שמטרתו לזהות כתובות שולח מזוייפות, טכניקה נפוצה בפישינג וב‑spoofing של דוא"ל. הוא מאפשר לארגון לקחת אחריות על דוא"ל במהלך מעברו על‑ידי קישור שם תחום להודעה, ובכך להבטיח את האותנטיות והשלמות שלה. DKIM מאמת שמסורמת הודעה שהן משוייכת למתחם מסוים אכן אושרה על‑ידי בעל המתחם, ומתמקדת בעיקר באותנטיות של שורת "From". זאת מתאפשרת על‑ידי כך שהשולח חותם אלקטרונית את האימייל במפתח פרטי, והמקבל מאמת את החתימה בעזרת מפתח ציבורי שפורסם ברשומות ה‑DNS של השולח.

תכונות מרכזיות:

DKIM מוסיף כותרת "DKIM-Signature" למייל שמכילה את החתימה הדיגיטלית וכמה פרמטרים מרכזיים. גוף האימייל וכותרות נבחרות מחולצים באמצעות אלגוריתם חשיש כמו SHA‑256. החשיש מוצפן לאחר מכן באמצעות המפתח הפרטי של השולח ליצירת החתימה הדיגיטלית.
השולח מפרסם את המפתח הציבורי ברשומות ה‑DNS שלו. שרת הדוא"ל של הנמען מקבל את המפתח הציבורי של השולח מ‑DNS כדי לאמת את החתימה הדיגיטלית.

דוא"ל AMP

Accelerated Mobile Pages (AMP) עבור דוא"ל הוא מסגרת קוד פתוח שנועדה ליצור חוויות דוא"ל דינמיות, אינטראקטיביות ומרתקות. היא נועדה להפוך את המיילים ליותר דינמיים ופונקציונליים, ולהפוך מדיה שהייתה מסורתית סטטית ופסיבית.

תכונות מרכזיות:

מאפשר למשתמשים לבצע פעולות ישירות בתוך ההודעה, כגון RSVP לאירועים, מילוי טפסים, או אינטראקציה עם קרוסלות מוצר.
הודעות דואר יכולות להציג תוכן דינמי שמתעדכן בזמן הפתיחה. זה מבטיח שהמשתמשים רואים את המידע העדכני ביותר, בין אם מדובר במחירי עדכונים, מצב מלאי, או חדשות.
הודעות AMP נתמכות על ידי מספר לקוחות דואר אלקטרוני מרכזיים כולל Gmail, Yahoo Mail, Outlook.com. כל לקוח דואר שתומך ב‑AMP שומר על סט דרישות וכללי רינדור משלו.
הודעות AMP חייבות להישלח בפורמט MIME מרובה חלקים הכולל גרסת טקסט רגיל לנגישות בסיסית, גרסת HTML לתוכן עשיר ויזואלי, וגרסת AMP לרכיבים דינאמיים ואינטראקטיביים, זאת כדי להבטיח תאימות וחוויית משתמש משופרת במגוון לקוחות דואר.
רק שולחים מאומתים יכולים לשלוח הודעות AMP, מה שמבטיח שהודעות האימייל בטוחות ואמינות.

אנטי-ספאם

AntiSpam מתייחס לטווח של טכניקות, טכנולוגיות ואסטרטגיות שמטרתן לזהות, למנוע ולהפחית הודעות דואר אלקטרוני לא רצויות ולעיתים מזיקות, הידועות בשם ספאם.

טכניקות נגד ספאם:

שיטות סינון
- סינון מבוסס תוכן: מנתח את תוכן המייל לאיתור אינדיקטורים נפוצים של ספאם.
- רשימות שחורות (Blacklists): רשימות של כתובות IP או דומיינים של ספאם הידועים שחסומים אוטומטית.
- רשימות לבנות (Whitelists): רשימות של שלחים מאושרים שתמיד מורשים לעבור.
- סינון השכלתי (Heuristic Filtering): משתמש בכללים ובאלגוריתמים כדי לאתר ספאם על‑בסס תבניות.
- סינון באייז (Bayesian Filtering): משתמש בשיטות סטטיסטיות לזיהוי ספאם בהתבסס על נתונים היסטוריים.
- רשימת אפורים (Greylisting): דוחה זמנית הודעות משולחים לא מוכרים ומקבלת אותן אם הן נשלחות שוב לאחר עיכוב.
- למידת מכונה: משתמשת במודלים מורכבים שאומנו על כמויות גדולות של נתונים כדי לזהות ספאם.
שיטות אימות
- SPF (Sender Policy Framework): מאמת שכתובת ה‑IP של השולח מורשית לשלוח דוא"ל מטעם הדומיין.
- DKIM (DomainKeys Identified Mail): משתמש בחתימות דיגיטליות כדי לאמת שהדוא"ל לא שונה במהלך ההובלה ושהוא אכן מהדומיין שמצהיר עליו.
- DMARC (Domain-based Message Authentication, Reporting & Conformance): מתבסס על SPF ו‑DKIM כדי לספק שיטת סטנדרטית לשולחי דוא"ל לציין שהודעותיהם מוגנות וכיצד שרתי הקבלה צריכים לטפל בכשלים באימות.

חזרות דוא"ל

סוגי חזרות דוא"ל:

Hard Bounces. כישלונות אספקה קבועים שמצביעים על כך שהודעה אינה ניתנת למשלוח לכתובת היעד.
- גורמים נפוצים:
  - כתובות דוא"ל בלתי תקינות או לא קיימות.
  - הדומיין של הנמען אינו קיים.
  - בעיות קבועות בשרת של הנמען.
  - שגיאות הקלדה או פורמט לא נכון בכתובת הדוא"ל.
Soft Bounces. כישלונות אספקה זמניים שמצביעים על כך שהודעה לא יכלה להימסור באותו רגע אך ייתכן שתצליח אם תשלוח שנית מאוחר יותר.
- גורמים נפוצים:
  - תיבת הדואר של הנמען מלאה.
  - בעיות זמניות בשרת של הנמען.
  - שרת הדוא"ל של הנמען מושבת או לא מחובר.
  - הודעות גדולות מדי למערכת הדוא"ל של הנמען.

שרתי דוא"ל בדרך כלל מחזירים קודי חזר (bounce) שיכולים לעזור לאבחן את הסיבה לחזרת ההודעה.

שרשור הודעות

שרשור הודעות הוא שיטה שבה משתמשים לקוחות דוא"ל ויישומים כדי לקבץ הודעות קשורות יחד על‑בסוד הנושא או השיחה, מה שמקל על המשתמשים לעקוב ולנהל החלפות דוא"ל.

תכונות מרכזיות:

כותרות In-Reply-To ו‑References. כותרות דוא"ל שמצביעות על הודעות קודמות בשרשור, ומסייעות ללקוח הדוא"ל לקשור תגובות והעברות להודעה המקורית.
שורות נושא. משמשות לעיתים לקיבוץ הודעות דוא"ל בשרשורים. הודעות עם אותו נושא, בדרך כלל עם קידומת "Re:" (תגובה) או "Fwd:" (העברה), מקובצות יחד.
משתמשים יכולים להרחיב או לצמצם שרשורים, ולהתמקד רק בחלקים הרלוונטיים של השיחה.