重要提示：谷歌和雅虎将从 2024 年 4 月起要求使用 DMARC。
阅读更多
权力管理机构

什么是电子邮件验证？检查和验证您的电子邮件

Maitham Al Lawati
电子邮件认证
阅读时间 8 分钟

电子邮件是网络攻击者欺骗组织的最主要方式之一。这是因为电子邮件是企业最常用的通信方式。研究显示 91%的网络攻击都是从电子邮件开始的。这就凸显了区分真假电子邮件的重要性。电子邮件验证就是一种有效的方法。

电子邮件验证解决方案，如 DMARC、SPF 和 DKIM 正在成为提高送达率和避免垃圾邮件的流行方法。

电子邮件验证说明

电子邮件验证是一个确认电子邮件发件人身份和电子邮件信息合法性的过程。电子邮件验证在任何基于电子邮件的业务中都起着至关重要的作用。它帮助用户从垃圾邮件和网络钓鱼邮件中分辨出合法邮件，并限制网络攻击的潜在风险。

在实施电子邮件身份验证方面，全球仍有一些组织处于落后状态。事实上，PowerDMARC 的 2024 DMARC 采用情况报告发现，超过 70% 的域名缺乏电子邮件验证。

您需要验证电子邮件吗？

网络安全专家强烈建议对所有域名进行电子邮件验证。这是因为网络犯罪分子有多种方法利用未经身份验证的域名。

电子邮件欺诈统计数据的飙升证明了立即采用电子邮件身份验证协议的必要性。电子邮件一再被认为是最流行的网络攻击媒介。 Verizon 的 DBIR报告称，90% 的恶意软件都是通过电子邮件发送的。

当您验证电子邮件时，您就授权它们成为收件人可信的信息来源。收件人的服务器会认为这些邮件是真实的。因此，这将自动提高您的信息被送达的几率。 

"去年，我们开始要求发送到 Gmail 地址的电子邮件必须经过某种形式的身份验证。我们看到，Gmail 用户收到的未经身份验证的邮件数量骤减了 75%，这有助于清理收件箱，同时更精确地拦截数十亿封恶意邮件。" 

谷歌 

3 种主要电子邮件验证协议是什么？

虽然有多种电子邮件验证方法，但其中三种是验证的基本要素。它们是 SPF、DKIM 和 DMARC。 

1.SPF（发送方策略框架）

SPF通过帮助您发布授权发件人列表来验证您的电子邮件。因此，如果 "1.12.1.11 "是您电子邮件的合法发件人 IP，您可以将其添加到 SPF 记录中。这将有助于接收服务器将从该 IP 和您的域名收到的电子邮件识别为合法邮件。随后，从您的 SPF 记录范围之外的 IP 地址发送的电子邮件将被视为可疑邮件。

SPF 电子邮件验证流程 

域名所有者在其 DNS 中发布 SPF 记录，其中包含所有授权电子邮件发送者的 IP 地址。这样就启用了 SPF 协议。收件人的电子邮件服务器会查询该 SPF 记录，以确认邮件服务器是否获得发送域的授权。如果是授权的，SPF 就会通过，否则该邮件就会失败。 

2.DKIM（域键识别邮件）

DKIMDKIM 使用数字签名（加密技术）来签署电子邮件，并确保其在整个发送过程中保持不变。DKIM 可帮助防止中间人攻击，即攻击者拦截电子邮件通信以更改邮件内容。它还有助于在 SPF 失效的电子邮件转发场景中验证合法邮件。

DKIM 电子邮件验证流程

2 个 DKIM 密钥对由域名所有者在实施 DKIM 时生成。公钥公布在 DNS 上，私钥只能与负责签署外发邮件的 ESP 共享。一旦您从自己的域名发送电子邮件，您的签名者就会使用私钥为您的邮件正文创建一个加密值，并将其附加到邮件头中。然后，接收服务器可将此签名与您的公开密钥进行比对，从而进行验证。如果匹配成功，则表明您的电子邮件通过了 DKIM。 

3.DMARC（基于域的报文验证报告与一致性）

DMARC 是一种电子邮件验证协议，可帮助域名所有者控制如何处理未经授权的邮件。通过 DMARC，您可以对未通过 SPF 或 DKIM 验证检查的邮件采取严格措施（如果您愿意）。要配置 DMARC，您需要实施 SPF 或 DKIM。如果您同时配置了这两种协议，那么您的邮件要通过 DMARC，就必须通过这两种协议中的任何一种检查。 

DMARC 电子邮件验证流程

您的 DMARC 策略决定如何处理 SPF 或 DKIM 失败的邮件。如果您配置的策略为 "无"，则不会采取任何措施。如果您配置了 "隔离 "策略，您的电子邮件将被放入收件人的隔离文件夹。如果选择 "拒绝"，则会丢弃验证失败的电子邮件。

专家提示： 开始时，先采用 "无 "政策。对自己的设置有信心后，再慢慢过渡到 "拒绝"。要实现更顺利、无风险的过渡，请尝试我们的 托管 DMARC.只有 "拒绝 "策略才能有效抵御网络攻击。

其他电子邮件验证方法

除了 SPF、DKIM 和 DMARC 电子邮件验证方法外，还有一些其他协议也能让您受益： 

  1. BIMI（信息识别品牌指标）: BIMI允许品牌在收件人收件箱中显示其徽标。它可作为可信度的视觉验证，并为您的电子邮件提供专业的外观。
  2. MTA-STS（邮件传输代理严格传输安全）： MTA-STS有助于在 SMTP 电子邮件通信中强制使用 TLS 加密。这可以防止中间人攻击，如 TLS 降级和 DNS 欺骗。
  3. TLS-RPT（传输层安全报告）： TLS-RPT可帮助您接收报告，了解因 TLS 加密失败而导致的电子邮件发送问题。

如何检查电子邮件是否经过验证？ 

有几种方法可以检查电子邮件是否经过验证。检查是否已设置电子邮件验证对域名健康至关重要。这可以让您深入了解您的电子邮件对网络攻击的保护程度。它还可以确认现有电子邮件验证设置的有效性。 

手动检查电子邮件验证

要检查电子邮件是否通过手动验证，您需要从您的域名向您可以访问的账户发送测试邮件。

 

点击右上角的 3 个点，选择 "显示原图"。

在新标签页中将显示原始邮件标题。您可以检查邮件摘要中的 SPF、DKIM 和 DMARC。

 

向下滚动以查看详细信息标题，并搜索 "dkim="、"spf="和 "dmarc="字段。

这将确认您的电子邮件已通过验证。 

自动检查电子邮件验证

有一种更简单的方法可以检查和测试您的电子邮件是否通过验证！只需花几秒钟时间，点击一下鼠标即可完成。方法如下 

免费注册免费注册 PowerDMARC 并转至 分析器.

输入域名并点击 "查询"。

借助专门为您的域名生成的综合报告，检查您的电子邮件验证信息。

向下滚动以了解有关电子邮件身份验证协议和配置的更多信息。

这种方法比手动方法更简单。生成的报告包含一个基于电子邮件安全状况的分数，并提供了更多关于身份验证设置的可见性。  

如何验证您的电子邮件？

要开始验证电子邮件，需要配置电子邮件验证协议。让我们来看看具体步骤： 

步骤 1：设置 SPF 或 DKIM 记录

要启动电子邮件验证，您可以配置 SPF 或 DKIM。您可以为这些协议手动创建 DNS 记录，并在 DNS 上发布记录。如果不了解所需语法，也可以使用我们的 SPF 记录生成器和 DKIM 记录生成器工具来完成此步骤。

第 2 步：为电子邮件设置 DMARC

要配置 DMARC、您可以 免费注册PowerDMARC 免费注册。我们的 DMARC 记录生成器工具可让您为自己的域名创建自定义记录。在点击 "生成 "按钮之前，请确保您选择了 DMARC 策略。该记录还需要在您的 DNS 上发布。

第 3 步：验证电子邮件验证设置

完成电子邮件身份验证协议的配置后，您应该对其进行检查。人类很容易出错，不正确的记录可能会使您的电子邮件验证工作失效。要检查电子邮件验证设置，您可以检查电子邮件标题或使用我们的 PowerAnalyzer 工具 l。

使用 PowerDMARC 开始您的电子邮件验证之旅

PowerDMARC 提供全面的电子邮件验证方法。我们基于云的托管电子邮件验证解决方案优于手动设置。通过自动设置向导和后台支持，我们可以帮助您在短时间内正确设置DMARC、SPF、DKIM、BIMI、MTA-STS 和 TLS-RPT。更棒的是，在我们这里开始电子邮件验证之旅，您无需任何专业技术知识！我们已帮助客户在入职几个月内显著提高了电子邮件送达率，减少了垃圾邮件，并最大限度地降低了基于电子邮件的网络攻击。 

您应该选择我们的 DMARC 分析仪来开始您的电子邮件验证之旅，因为

  1. 我们的托管电子邮件验证解决方案可帮助您监控、优化和更新协议设置和策略，而无需反复输入 DNS。
  2. 我们的 DMARC 报告简化、有序、人性化，可以 CSV 和 PDF 格式导出。与普通 XML 报告相比，它们的可视性提高了 10 倍。
  3. 我们提供各种域名安全分析工具，帮助您持续监控域名安全状况。 
  4. 您可以通过电子邮件接收实时警报，为您的域配置 slack、discord 和自定义 webhook 通知。 

我们为各种规模的企业量身定制计划，没有强制性的长期承诺！ 

今天就开始免费试用 电子邮件验证试用或 联系我们与电子邮件验证专家联系。您不会后悔的！

"广泛搜寻高价值 DMARC 平台，终于找到了！"

迪伦

Maitham Al Lawati发表的最新文章(查看全部)
退出手机版