Como se detalla arriba, la precarga de Gmail solo ocurre en un conjunto limitado de circunstancias. La precarga no ocurre con otros clientes de correo. En cambio, este comportamiento es específico para cuando un usuario de Gmail tiene la aplicación de Gmail abierta en su navegador web o está usando activamente la aplicación móvil. Nuestra mejor suposición es que es un escaneo de seguridad antes de mostrar el correo electrónico al usuario en su navegador.

Las cabeceras de solicitud completas para la solicitud de imagen se detallan a continuación. Algunas cosas que notarás:

• El referer se establece en http://mail.google.com. Curiosamente, aunque el usuario está en https://, Gmail aún configura el referer en el protocolo http:// al hacer la solicitud. 

• La solicitud proviene de los servidores de Gmail y no del navegador del usuario. La IP del cliente siempre se resuelve en un espacio de IP propiedad de Google.

• A diferencia de la Caché de Imágenes de Google, la cadena user-agent no identifica que la solicitud proviene de uno de los bots de Google. En cambio, la cadena user-agent parece una solicitud de imagen de un usuario real. Sin embargo, hemos confirmado que esta cadena user-agent sí identifica el bot de precarga de Google.

• La solicitud de apertura ocurre en segundos después de la entrega del correo electrónico. Además, la solicitud ocurre antes de que el correo electrónico aparezca en la interfaz de Gmail del usuario. Este comportamiento nos lleva a creer que la solicitud es con fines de seguridad.

• Parece que la precarga solo ocurre una vez por hilo de correo electrónico de Gmail no leído. En nuestras pruebas exhaustivas, una vez que un mensaje fue leído por el usuario, cualquier correo electrónico futuro que ingresara a ese grupo de hilos no iniciaba una solicitud de precarga.

• Esta precarga es separada de la Caché de Imágenes de Google. Nuestras pruebas indican que incluso después de que se precarga la imagen, se realiza una solicitud separada de la Caché de Imágenes de Google cuando el usuario abre el correo electrónico.

• Si un usuario tiene la aplicación móvil de Gmail abierta, la precarga continuará ocurriendo por un corto período de tiempo, incluso después de cerrar la aplicación móvil.

A continuación se muestra un ejemplo de cómo lucirán las cabeceras de solicitud cuando una imagen es solicitada desde el Bot de Precarga de Google:

  headers: {
    host: ‘{redacted}.m.pipedream.net’,
    ‘x-amzn-trace-id’: ‘Root={redacted}’,
    ‘accept-language’: ‘en-US’,
    referer: ‘http://mail.google.com/’,
    accept: ‘image/avif,image/webp,image/apng,image/svg+xml,image/*,*/*;q=0.8’,
    from: ”,
    ‘user-agent’: ‘Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36 Edge/12.246 Mozilla/5.0’,
    ‘accept-encoding’: ‘gzip, deflate, br’
   },
   body: {},
   inferred_body_type: ‘FORM’,
   method: ‘GET’,
   url: ‘https://{redacted}.m.pipedream.net/header-1641a1.gif’,
   client_ip: ‘66.249.92.1’,
   query: {}

Como es el caso con la Protección de Privacidad de Correo de Apple, los remitentes deben tratar todos los eventos de apertura con cuidado. Las aperturas son solo uno, y a menudo no el mejor, de los muchos métricas de engagement que los remitentes deben monitorear e incluir al hacer determinaciones sobre el compromiso del usuario.