理解SPF和DKIM以提高电子邮件的投递率
鸟
2018年5月11日
电子邮件
1 min read
关键要点
Premise: SPF 和 DKIM 是基础的电子邮件身份验证协议，保护发件人声誉，防止欺骗，并改善收件箱投递。
Goal: 帮助企业了解这些机制的工作原理、其局限性，以及为什么同时实施两者对于改善邮件投递率和客户信任至关重要。
Highlights:
SPF (Sender Policy Framework):
定义哪些邮件服务器被授权为您的域发送电子邮件。
通过将发件人的 IP 地址与发布的 DNS 记录进行验证，帮助防止伪造和网络钓鱼。
Benefits: 增强域名信誉，改善邮件可达性。
Drawbacks: 在消息被转发时可能会中断（除非使用发件人重写方案），并且每当添加新的发送服务时必须更新 SPF 记录。
DKIM (DomainKeys Identified Mail):
使用加密签名验证消息在传输中未修改并实际来自您的域。
Benefits: 防止篡改、欺骗和网络钓鱼，同时加强发件人身份真实性。
Drawbacks: 转发问题和密钥长度过短可能导致验证失败。
How They Work Together:
SPF 检查发送服务器的身份，而 DKIM 验证消息完整性和真实性。
它们共同构建了安全电子邮件身份验证的核心。
Alignment & Deliverability:
域对齐确保您的可见“From”地址与用于 SPF 和 DKIM 验证的域匹配。
对齐的域建立更强的信任信号并提高收件箱投递率。
Practical Tools & Next Steps:
使用 SPF Inspector、SPF Builder 和 DKIM Validator 等工具审核和配置您的记录。
将 SPF 和 DKIM 与 DMARC 和 电子邮件验证结合，以制定完整的邮件投递策略。
对于敏感通信，考虑使用 S/MIME 加密以提供额外保护。
Business Value:
适当的身份验证保护客户免受诈骗，提高发件人声誉，并确保合法的营销和交易电子邮件到达收件箱。
Q&A 精华
SPF和DKIM之间有什么区别？
SPF 验证哪些服务器可以代表域发送电子邮件，而 DKIM 验证消息本身没有被更改，并且确实来自声称的发件人。
SPF和DKIM如何改善邮件送达率？
他们提升发送者声誉并减少垃圾邮件过滤，使您的电子邮件更有可能进入收件箱，而不是被标记或隔离。
为什么转发有时会破坏SPF或DKIM？
转发可能会更改消息路径或标头，导致与域的SPF或DKIM记录不匹配。使用Sender Rewriting Scheme (SRS)并保持适当的对齐可以减轻这种情况。
在电子邮件验证中，“alignment”是什么？
这意味着接收者可以看到的“发件人”域名与SPF和DKIM检查中使用的域名匹配 — 这是DMARC合规性和投递能力强度的关键因素。
SPF 或 DKIM 单独够吗？
不，每个解决不同的漏洞——SPF确保授权发件人，DKIM确保消息完整性。结合起来，它们形成了可信电子邮件认证的基础。
企业如何开始？
通过您的DNS发布SPF和DKIM记录，使用可用工具测试它们，并确保它们在您添加新的发送服务或平台时保持更新。
