翻译自 M3AAWG Policy Issues for Receiving Email in a World with IPv6 Hosts (Sept 2014)

M3AAWG（消息、恶意软件与移动端反滥用工作组）发布的这份策略文件，探讨了 IPv6 环境下邮件接收面临的信誉评估、速率限制和反滥用机制的核心挑战。IPv6 的海量地址空间（/128）彻底颠覆了以 IPv4 地址为核心的信誉体系。

IPv6 对邮件反滥用体系的根本性挑战

在 IPv4 时代，反垃圾邮件系统依赖 IP 地址的信誉数据库。每个发件 IP 的 /32 地址是基本标识单元。但在 IPv6 环境下，每个主机拥有 /128 地址，且发件方可以通过巨大的地址池（通常为 /64 甚至更大）为每封邮件使用不同的 IPv6 地址，使得传统基于 IP 的速率限制和黑名单机制完全失效。

聚合策略：从 /128 到合理前缀

M3AAWG 明确建议：反滥用机制必须将 IPv6 地址聚合到足够大的前缀范围。具体来说：

• /64 是最低聚合单元：在 SLAAC（无状态地址自动配置）环境下，同一个子网的 IPv6 地址都应归入同一个 /64 前缀
• /48 是运营商级聚合：大多数 ISP 为每个客户分配 /48 或 /56 前缀，可以作为信誉评估的基本单元
• /32 是 ISP 级别：对于大型运营商，/32 是自洽域的前缀长度

关键问题在于选择适当的聚合粒度过大（如 /32）会导致误伤——将一个 ISP 下所有客户的信誉混为一谈；过小（如 /128）则完全无法建立有效信誉。

推荐用于发送邮件的 IPv6 主机策略

1. 专用出站 MTA 标识：所有承担邮件发送功能的 MTA 应使用固定的 IPv6 地址，不应使用临时地址（privacy extension）
2. DNS 中的身份认证关联：发送 IPv6 邮件的 MTA 应通过 PTR 记录、SPF/DKIM/DMARC 提供可靠的域身份认证
3. ISP 发布聚合策略：M3AAWG 建议 ISP 通过标准化接口（如 WHOIS/RDAP 扩展）发布 IPv6 前缀的分配粒度信息
4. 标准化反滥用联系人：每个 IPv6 前缀应关联有效的 abuse 联系邮箱和电话

速率限制的 IPv6 适配建议

在连接速率限制方面，M3AAWG 建议接收方 MTA 使用以下策略：

• 从同一个 /64 前缀内不同 IPv6 地址的连接计入同一速率计数器
• 对于已知的合法邮件服务商，使用白名单绕过基于地址的速率限制
• 当收到的 IPv6 连接来自未识别的 /64 前缀时，强制要求域认证（DKIM/DMARC）

IPv6 下的域信誉优先策略

M3AAWG 的核心结论是：IPv6 时代的邮件反滥用必须从"IP 地址信任"转向"域身份信任"。这既不是理论建议，而是 IPv6 地址空间规模决定了基于 IP 的机制无法扩展的必然选择。具体来说：

• 域信誉（基于 SPF + DKIM + DMARC 的认证结果）应成为主要评估维度
• IP 地址降级为辅助验证要素（仅在域认证失败时参考）
• 发件方应始终提供有效的 DKIM 签名字段和 RFC 5321.MailFrom 域