在电子邮件认证的世界里，我们会遇到像SPF和DKIM这样转瞬即逝的术语。虽然SPF和DKIM都是电子邮件认证协议，但它们以不同的方式工作，最终保护你的电子邮件免受垃圾邮件和冒充。但是，你可以在没有SPF的情况下设置DKIM吗？答案是肯定的，可以。作为独立的协议，它们的功能并不互相依赖，可以在不为同一域名设置另一个协议的情况下实施。
在这篇文章中，我们将深入分析DKIM和SPF的工作原理，以便你选择最适合你的协议，并在最后提供我们的专家建议。让我们开始吧!
什么是SPF，它是如何保护你的电子邮件的？
SPF（发件人策略框架）允许你指定哪些邮件服务器被允许代表你的域名或子域名发送电子邮件。SPF记录是一种DNS记录，用于验证电子邮件发件人的域名，并指定哪些主机被授权代表该域名发送电子邮件。
SPF的设计是为了防止未经授权的用户从一个不同于他们自己的域名向外发送邮件，通常被称为 "欺骗"。此外，如果一个组织有多个接受同一域名邮件的邮件服务器，SPF记录可以帮助收件人的电子邮件系统确定从哪个服务器接收传入的邮件。它是最广泛使用的电子邮件认证方法之一，由新手和爱好者共同部署。
什么是DKIM，它是如何保护你的电子邮件的？
域名密钥识别邮件（DKIM）是一种电子邮件认证方法，证明电子邮件是由该域名的所有者授权的。这是通过给电子邮件一个数字签名来实现的。 使用一种加密算法和密钥.
使用DKIM，你的服务器将签署所有发出的信息，包括电子邮件营销活动。这允许你的电子邮件的收件人验证你的身份，这样他们就可以相信你的信息没有被以任何方式改变。当你使用DKIM签署邮件时，你将你的私钥附加到完整的电子邮件标题和正文的哈希函数的值。用于签名的私钥只能由授权的发件人访问。
如何在没有SPF的情况下设置DKIM，并为我的域名配置DMARC？
不可以。即使您为域名设置了 SPF 或 DKIM，您也可以实施DMARC。这是因为，要使您的电子邮件通过 DMARC 校验，DKIM 或 SPF 都需要通过 校验，而不是同时通过。因此，只需配置两个协议中的任何一个，就可以开始部署 DMARC。
然而，如果你的问题是，当你已经为你的域名设置了DKIM或SPF，DMARC的实施是否是一个必要的步骤，答案是肯定的。通过DMARC，你可以控制你的收件人对看似来自你的域名的假邮件的反应方式，从而挽救你公司的声誉和信誉，也使你的客户不至于成为网络钓鱼攻击的牺牲品。无论是DKIM还是SPF都不能单独保护组织免受社会工程攻击，如欺骗，你需要DMARC来实现。
生成DMARC记录现在就可以免费阻止欺骗行为!
专家们有什么建议？
要获得 100% DMARC 合规性我们建议您同时使用 DKIM 和 SPF 验证协议，而不是只使用其中一种。在某些特殊情况下，如邮件列表和转发邮件，由于中间服务器的参与，SPF 不可避免地会对这些邮件失效。如果您的邮件系统只依赖 SPF 进行身份验证，合法的电子邮件可能会在传输过程中丢失，并在上述情况下无法送达。因此，同时使用这两种协议始终是一种更安全的选择，可确保更顺畅的送达和额外的电子邮件安全性。
想自己尝试一下DMARC吗？获取一个 免费的DMARC试用，只需简单的注册就可以了。
- SPF 软失效与硬失效：有什么区别？- 2024 年 4 月 26 日
- 美国联邦贸易委员会报告称电子邮件是冒充欺诈的热门媒介- 2024 年 4 月 16 日
- SubdoMailing 和子域名网络钓鱼的兴起- 2024 年 3 月 18 日