SPF DKIM DMARC：电子邮件认证的基本要素

Ahona Rudra

1年前

阅读时间 4 分钟

黑客们已经采用了复杂的方法来欺骗电子邮件，并试图利用你们公司的名字进行网络犯罪。SPF DKIM DMARC 通过评估电子邮件发送者的真实性，帮助避免他们的努力获得成功。金融、SaaS和电子商务是被钓鱼者盯上的前3个行业，被攻击的百分比为 23.6%、20.5%和14.6%。分别为23.6%、20.5%和14.6%。

在这里，我们将重点解释SPF DKIM DMARC--电子邮件认证的基本要素。

什么是SPF、DKIM和DMARC？

SPF DMARC DKIM一起防止未经授权的实体使用你的域名向你的潜在客户、客户、雇员、第三方供应商、利益相关者等发送欺诈性电子邮件。SPF和DKIM有助于证明合法性，而DMARC则指示接收者的电子邮件服务器如何处理未能通过真实性检查的电子邮件。让我们详细讨论一下什么是SPF DKIM和DMARC。

SPF

发件人政策框架 SPF是一种方式，域名所有者将所有允许使用其域名发送电子邮件的服务器列入名单。这是通过创建一个TXT SPF记录发布给DNS。如果一个发送IP不在名单上，认证就会失败，邮件就会被收件人的邮箱完全拒绝或被标记为垃圾邮件。如果你已经有一个SPF记录，请使用我们的 SPF记录检查器来确保它是没有错误的。

然而，SPF有一些限制；当邮件被转发时，它就会中断，这意味着威胁者可以欺骗显示名称或发件人地址。

DKIM

域名认证邮件（DomainKeys Identified Mail或DKIM让域名所有者自动签署从其域名发送的电子邮件。这就像你签署银行支票以验证其真实性一样。DKIM签名是一种在密码学模型上工作的数字签名。

它通过在DKIM记录中存储一个公钥来进行。接收邮件的服务器可以访问该记录以获得公钥。另一方面，有一个私钥由发件人秘密存储，发件人用它来签署电子邮件的标题。接收邮件的服务器通过比较发件人的私钥和容易获得的公钥来验证发件人的私钥。

DMARC

域名信息认证报告和一致性指示接收者的服务器如何处理SPF、DKIM或两者都不合格的邮件。这是通过选择其中一个策略来完成的--无、隔离和拒绝。按照 "无 "的策略，对未能通过验证检查的邮件不采取任何行动。隔离 "意味着未经验证的邮件将进入垃圾邮件文件夹，而 "拒绝 "策略则完全禁止此类邮件进入接收者的邮箱。

DMARC 策略设置在DMARC 记录中，该记录还存储了向域管理员发送有关所有通过或未通过验证检查的电子邮件的报告的指令。如果您已经实施了DMARC 政策，请使用我们免费的 DMARC 记录查询工具来查找可能存在的错误。