邮件认证与防伪造(SPF/DKIM/DMARC)
SPF、DKIM、DMARC 三件套是域名级邮件防伪的基石。本主题汇集认证协议原理、配置排错与落地实践,帮助彻底阻断发件人仿冒与 BEC 诈骗。
作为 ztpop 邮件技术知识库的主题枢纽,本页聚合了「邮件认证与防伪造(SPF/DKIM/DMARC)」相关的原理解析、配置实践与攻防案例。每篇文章均链接到同源主题的其他内容,形成可深度爬取的主题聚类(Topic Cluster),便于搜索引擎与 AI 引擎理解站点内容结构。
主题文章(285 篇)
域名与 DNS 配置及多 IP 的 SPF 设置 — TurboEx 运维
域名与 DNS 配置及多 IP 的 SPF 设置 — TurboEx 运维
RFC 6409《邮件提交(MSA)》全文 · ztpop 标准与工具
RFC 6409《邮件提交(MSA)》全文 · ztpop 标准与工具
RFC 8314《邮件提交与访问的 TLS 使用》全文 · ztpop 标准与工具
RFC 8314《邮件提交与访问的 TLS 使用》全文 · ztpop 标准与工具
NIST SP 800-63B-4《数字身份指南:认证与认证器管理》全文 · ztpop 标准与工具
NIST SP 800-63B-4《数字身份指南:认证与认证器管理》全文 · ztpop 标准与工具
RFC 8461《SMTP MTA 严格传输安全(MTA-STS)》中文解读 · ztpop 邮件标准库
RFC 8461《SMTP MTA 严格传输安全(MTA-STS)》中文解读 · ztpop 邮件标准库
RFC 7489《基于域的消息认证、报告与一致性(DMARC)》中文解读 · ztpop 邮件标准库
RFC 7489《基于域的消息认证、报告与一致性(DMARC)》中文解读 · ztpop 邮件标准库
NIST SP 800-45 Rev.2《电子邮件安全指南》全文 · ztpop 标准与工具
NIST SP 800-45 Rev.2《电子邮件安全指南》全文 · ztpop 标准与工具
RFC 8460《SMTP TLS 报告(TLS-RPT)》中文解读 · ztpop 邮件标准库
RFC 8460《SMTP TLS 报告(TLS-RPT)》中文解读 · ztpop 邮件标准库
FSF《Email Self-Defense(邮件自卫)》v5.0 简体中文全文教程 · ztpop 标准与工具
FSF《Email Self-Defense(邮件自卫)》v5.0 简体中文全文教程 · ztpop 标准与工具
NIST SP 800-177 Rev.1《可信邮件(Trustworthy Email)》全文 · ztpop 标准与工具
NIST SP 800-177 Rev.1《可信邮件(Trustworthy Email)》全文 · ztpop 标准与工具
CISA《面向医疗组织的 DMARC》全文 · ztpop 标准与工具
CISA《面向医疗组织的 DMARC》全文 · ztpop 标准与工具
RFC 6376《域名密钥识别邮件(DKIM)签名》中文解读 · ztpop 邮件标准库
RFC 6376《域名密钥识别邮件(DKIM)签名》中文解读 · ztpop 邮件标准库
RFC 5321《简单邮件传输协议(SMTP)》全文 · ztpop 标准与工具
RFC 5321《简单邮件传输协议(SMTP)》全文 · ztpop 标准与工具
IETF 邮件核心 RFC 全文汇编 · ztpop 标准与工具
IETF 邮件核心 RFC 全文汇编 · ztpop 标准与工具
CISA《增强邮件与 Web 安全》洞察报告全文 · ztpop 标准与工具
CISA《增强邮件与 Web 安全》洞察报告全文 · ztpop 标准与工具
RFC 5322《互联网邮件格式》全文 · ztpop 标准与工具
RFC 5322《互联网邮件格式》全文 · ztpop 标准与工具
RFC 8617《已认证接收链(ARC)协议》中文解读 · ztpop 邮件标准库
RFC 8617《已认证接收链(ARC)协议》中文解读 · ztpop 邮件标准库
RFC 7208《发送方策略框架(SPF)》中文解读 · ztpop 邮件标准库
RFC 7208《发送方策略框架(SPF)》中文解读 · ztpop 邮件标准库
SPF 的“include 扁平化(flattening)”是什么?为什么大域名需要它? · ztpop 邮件技术知识库
SPF 的“include 扁平化(flattening)”是什么?为什么大域名需要它? · ztpop 邮件技术知识库
ARC 邮件认证链协议深度解析 — RFC 8617:转发与邮件列表的认证可追溯性 - 知识库 · ztpop 邮件技术知识库
ARC 邮件认证链协议深度解析 — RFC 8617:转发与邮件列表的认证可追溯性 - 知识库 · ztpop 邮件技术知识库
邮件投递工程学 — 送达率、信誉体系、FBL 与邮件列表认证 - 知识库 · ztpop 邮件技术知识库
邮件投递工程学 — 送达率、信誉体系、FBL 与邮件列表认证 - 知识库 · ztpop 邮件技术知识库
DMARC 聚合报告深度解读 — RFC 7489 §7:XML 结构、auth_results 解析与异常排查 · ztpop 邮件技术知识库
DMARC 聚合报告深度解读 — RFC 7489 §7:XML 结构、auth_results 解析与异常排查 · ztpop 邮件技术知识库
如何用 SPF 的 redirect 与子域委派(RFC 7208)管理多子域发信? · ztpop 邮件技术知识库
如何用 SPF 的 redirect 与子域委派(RFC 7208)管理多子域发信? · ztpop 邮件技术知识库
DKIM 的“规范化(c14n,RFC 6376)”是什么?simple 与 relaxed 有何区别、为何重要? · ztpop 邮件技术知识库
DKIM 的“规范化(c14n,RFC 6376)”是什么?simple 与 relaxed 有何区别、为何重要? · ztpop 邮件技术知识库
MTA 架构对比:模块化设计与一体式邮件平台 — ztpop 知识库
MTA 架构对比:模块化设计与一体式邮件平台 — ztpop 知识库
如何识别伪造的发件人显示名(From 显示名欺骗 / Display Name Spoofing)? · ztpop 邮件技术知识库
如何识别伪造的发件人显示名(From 显示名欺骗 / Display Name Spoofing)? · ztpop 邮件技术知识库
Gmail 对每天发送超过 5000 封的批量发件人有什么认证要求? · ztpop 邮件技术知识库
Gmail 对每天发送超过 5000 封的批量发件人有什么认证要求? · ztpop 邮件技术知识库
Email Security Policy as Code 实践:SPF/DKIM/DMARC/MTA-STS 策略代码化 · ztpop 邮件技术知识库
Email Security Policy as Code 实践:SPF/DKIM/DMARC/MTA-STS 策略代码化 · ztpop 邮件技术知识库
Google Workspace 的 SPF 记录该怎么写? · ztpop 邮件技术知识库
Google Workspace 的 SPF 记录该怎么写? · ztpop 邮件技术知识库
OpenDKIM 的 SigningTable 与 KeyTable 如何配置? · ztpop 邮件技术知识库
OpenDKIM 的 SigningTable 与 KeyTable 如何配置? · ztpop 邮件技术知识库
SPF 记录里的 "~all" 和 "-all" 有什么区别?Google 为什么推荐 "~all"? · ztpop 邮件技术知识库
SPF 记录里的 "~all" 和 "-all" 有什么区别?Google 为什么推荐 "~all"? · ztpop 邮件技术知识库
RFC 8616 邮件认证状态码:用 4xx 延迟而非 5xx 拒收对抗认证失败 · ztpop 邮件技术知识库
RFC 8616 邮件认证状态码:用 4xx 延迟而非 5xx 拒收对抗认证失败 · ztpop 邮件技术知识库
在 Google Workspace 里如何设置 DMARC? · ztpop 邮件技术知识库
在 Google Workspace 里如何设置 DMARC? · ztpop 邮件技术知识库
什么是 SPF(发件方策略框架)?它解决什么问题? · ztpop 邮件技术知识库
什么是 SPF(发件方策略框架)?它解决什么问题? · ztpop 邮件技术知识库
BIMI 品牌邮件标识深度解析 — DMARC 前置条件、BIMI TXT/PSD 记录与 VMC 证书全链路 - 知识库 · ztpop 邮件技术知识库
BIMI 品牌邮件标识深度解析 — DMARC 前置条件、BIMI TXT/PSD 记录与 VMC 证书全链路 - 知识库 · ztpop 邮件技术知识库
NIST SP 800-177 Rev.1 邮件安全实践检查清单 — 从 SPF/DKIM/DMARC 到 TLS 与 DANE 的完整合规地图 · ztpop 邮件技术知识库
NIST SP 800-177 Rev.1 邮件安全实践检查清单 — 从 SPF/DKIM/DMARC 到 TLS 与 DANE 的完整合规地图 · ztpop 邮件技术知识库
M3AAWG《面向 Gmail/Yahoo 批量发件新规》:2024「无认证不进入」时代 · ztpop 邮件技术知识库
M3AAWG《面向 Gmail/Yahoo 批量发件新规》:2024「无认证不进入」时代 · ztpop 邮件技术知识库
OpenDMARC 如何落地 DMARC 策略(对齐判定、隔离/拒绝、报告)? · ztpop 邮件技术知识库
OpenDMARC 如何落地 DMARC 策略(对齐判定、隔离/拒绝、报告)? · ztpop 邮件技术知识库
M3AAWG SPF 记录管理最佳实践 · ztpop 邮件技术知识库
M3AAWG SPF 记录管理最佳实践 · ztpop 邮件技术知识库
接收方如何在 DMARC 验证失败时,借助 ARC 仍然放行合法邮件? · ztpop 邮件技术知识库
接收方如何在 DMARC 验证失败时,借助 ARC 仍然放行合法邮件? · ztpop 邮件技术知识库
BIMI Guidelines v1.1 更新要点 · ztpop 邮件技术知识库
BIMI Guidelines v1.1 更新要点 · ztpop 邮件技术知识库
DMARC 失败报告(forensic / RUF)与 RUA 有什么区别?什么时候该用? · ztpop 邮件技术知识库
DMARC 失败报告(forensic / RUF)与 RUA 有什么区别?什么时候该用? · ztpop 邮件技术知识库
SPF 宏机制详解 — RFC 7208 §7:macro 展开、变量替换与 DNS 查询优化 - 知识库 · ztpop 邮件技术知识库
SPF 宏机制详解 — RFC 7208 §7:macro 展开、变量替换与 DNS 查询优化 - 知识库 · ztpop 邮件技术知识库
为什么 SPF、DKIM、DMARC 要一起部署,而不是只上其中一个? · ztpop 邮件技术知识库
为什么 SPF、DKIM、DMARC 要一起部署,而不是只上其中一个? · ztpop 邮件技术知识库
M3AAWG DKIM 密钥轮换最佳实践——为什么每 6 个月必须换一次 DKIM 密钥
M3AAWG DKIM 密钥轮换最佳实践——为什么每 6 个月必须换一次 DKIM 密钥
IETF 正式发布更新版 DMARC 规范:RFC 9989/9990/9991 · ztpop 邮件技术知识库
IETF 正式发布更新版 DMARC 规范:RFC 9989/9990/9991 · ztpop 邮件技术知识库
DMARC 的严格对齐(adkim=s / aspf=s)与宽松对齐有什么区别? · ztpop 邮件技术知识库
DMARC 的严格对齐(adkim=s / aspf=s)与宽松对齐有什么区别? · ztpop 邮件技术知识库
邮件投递故障排查完整指南 · ztpop 邮件技术知识库
邮件投递故障排查完整指南 · ztpop 邮件技术知识库
DKIM 密钥应如何轮换?密钥长度有什么要求? · ztpop 邮件技术知识库
DKIM 密钥应如何轮换?密钥长度有什么要求? · ztpop 邮件技术知识库
DKIM 密钥如何平滑轮转(key rotation)?OpenDKIM 怎么做? · ztpop 邮件技术知识库
DKIM 密钥如何平滑轮转(key rotation)?OpenDKIM 怎么做? · ztpop 邮件技术知识库
DMARC失败报告自动化处理 · ztpop 邮件技术知识库
DMARC失败报告自动化处理 · ztpop 邮件技术知识库
Gmail 对 DKIM 密钥长度有什么要求? · ztpop 邮件技术知识库
Gmail 对 DKIM 密钥长度有什么要求? · ztpop 邮件技术知识库
SPF宏定义与高级用法 · ztpop 邮件技术知识库
SPF宏定义与高级用法 · ztpop 邮件技术知识库
DKIM 的 ADSP 与 ATPS(RFC 5617)是什么?为何 ADSP 已被废弃? · ztpop 邮件技术知识库
DKIM 的 ADSP 与 ATPS(RFC 5617)是什么?为何 ADSP 已被废弃? · ztpop 邮件技术知识库
POP3 的 APOP 与 SASL 认证(RFC 1939/5034)如何实现“不明文传密码”? · ztpop 邮件技术知识库
POP3 的 APOP 与 SASL 认证(RFC 1939/5034)如何实现“不明文传密码”? · ztpop 邮件技术知识库
什么是“无认证不投递”(No auth, no entry)?为何域名认证是邮件信任的基础? · ztpop 邮件技术知识库
什么是“无认证不投递”(No auth, no entry)?为何域名认证是邮件信任的基础? · ztpop 邮件技术知识库
SPF 的 “include” 机制如何工作?嵌套 include 有什么风险? · ztpop 邮件技术知识库
SPF 的 “include” 机制如何工作?嵌套 include 有什么风险? · ztpop 邮件技术知识库
BIMI 品牌标识实施指南:四步部署完整流程(翻译) — ztpop.net 邮件技术知识库
BIMI 品牌标识实施指南:四步部署完整流程(翻译) — ztpop.net 邮件技术知识库
Microsoft 365 的 DKIM 如何工作(选择器与 CNAME)? · ztpop 邮件技术知识库
Microsoft 365 的 DKIM 如何工作(选择器与 CNAME)? · ztpop 邮件技术知识库
Mailpit 与 MailHog:本地开发邮件测试工具对比与实战指南 - ztpop.net 邮件技术知识库
Mailpit 与 MailHog:本地开发邮件测试工具对比与实战指南 - ztpop.net 邮件技术知识库
本主题共收录 285 篇相关文章,以下展示前 60 篇;更多内容可通过站内搜索或各文章页「相关阅读」继续探索。
相关主题
邮件安全是一个系统工程,以下相邻主题与本主题高度关联:
钓鱼邮件与商业邮件诈骗(BEC)
共 29 篇主题文章
邮件恶意软件与勒索软件
共 7 篇主题文章
垃圾邮件治理与投递信誉
共 53 篇主题文章
邮件安全网关与内容审计
共 6 篇主题文章
Exchange / Domino 替换与信创迁移
共 46 篇主题文章
信创邮件系统与国产化
共 10 篇主题文章
域名与传输安全(MTA-STS / TLS-RPT / STARTTLS)
共 60 篇主题文章
邮件系统部署与运维
共 46 篇主题文章
邮件系统选型与厂商对比
共 35 篇主题文章
邮件合规、等保与数据安全
共 15 篇主题文章
行业动态与邮件威胁情报
共 815 篇主题文章
相关标准与 RFC
本主题涉及的核心协议标准,点击进入 ztpop 中文解读版:
