Como se detalla arriba, el prefetching de Gmail solo ocurre en un conjunto limitado de circunstancias. El prefetching no ocurre con otros clientes de correo. En cambio, este comportamiento es específico para cuando un usuario de Gmail tiene la aplicación de Gmail abierta en su navegador web o está utilizando activamente la aplicación móvil. Nuestra mejor suposición es que se trata de un escaneo de seguridad antes de mostrar el correo electrónico al usuario en su navegador.

Las cabeceras completas de la solicitud para la imagen se detallan a continuación. Algunas cosas que notarás:

• El referer está configurado a http://mail.google.com. Curiosamente, aunque el usuario está en https://, Gmail aún configura el referer al protocolo http:// al hacer la solicitud.

• La solicitud proviene de los servidores de Gmail y no del navegador del usuario. La IP del cliente siempre se resuelve a un espacio de IP propiedad de Google.

• A diferencia de Google Image Cache, la cadena del user-agent no identifica que la solicitud proviene de uno de los bots de Google. En cambio, la cadena del user-agent parece una solicitud de imagen de un usuario real. Sin embargo, hemos confirmado que esta cadena de user-agent sí identifica al bot de prefetch de Google.

• La solicitud de open ocurre en segundos tras la entrega del correo electrónico. Además, la solicitud ocurre antes de que el correo electrónico aparezca en la interfaz de Gmail del usuario. Este comportamiento nos lleva a creer que la solicitud es con fines de seguridad.

• El prefetch parece ocurrir solo una vez por hilo de correo no leído de Gmail. En nuestras extensas pruebas, una vez que un mensaje fue leído por el usuario, cualquier correo futuro en ese grupo de hilos no iniciaba una solicitud de prefetch.

• Este prefetch es separado de Google Image Cache. Nuestras pruebas indican que incluso después de que se hace el prefetch de la imagen, se realiza una solicitud separada de Google Image Cache cuando el usuario abre el correo electrónico.

• Si un usuario tiene la aplicación móvil de Gmail abierta, el prefetch continuará ocurriendo por un corto periodo de tiempo, incluso después de cerrar la aplicación móvil.

A continuación se muestra un ejemplo de cómo se verán las cabeceras de la solicitud cuando se solicite una imagen del Bot de Prefetch de Google:

  cabeceras: {

    host: ‘{redacted}.m.pipedream.net’,

    ‘x-amzn-trace-id’: ‘Root={redacted}’,

    ‘accept-language’: ‘es-ES’,

    referer: ‘http://mail.google.com/’,

    accept: ‘image/avif,image/webp,image/apng,image/svg+xml,image/*,*/*;q=0.8’,

    from: ”,

    ‘user-agent’: ‘Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36 Edge/12.246 Mozilla/5.0’,

    ‘accept-encoding’: ‘gzip, deflate, br’

   },

   body: {},

   inferred_body_type: ‘FORM’,

   method: ‘GET’,

   url: ‘https://{redacted}.m.pipedream.net/header-1641a1.gif’,

   client_ip: ‘66.249.92.1’,

   query: {}

Como es el caso con la Protección de Privacidad de Correo de Apple, se debe tratar todos los eventos de apertura con cuidado. Las aperturas son solo una, y a menudo no la mejor, de las muchas métricas de compromiso que los remitentes deben monitorear e incluir al hacer determinaciones sobre el compromiso del usuario.