邮件认证与防伪造(SPF/DKIM/DMARC)

SPF、DKIM、DMARC 三件套是域名级邮件防伪的基石。本主题汇集认证协议原理、配置排错与落地实践,帮助彻底阻断发件人仿冒与 BEC 诈骗。

作为 ztpop 邮件技术知识库的主题枢纽,本页聚合了「邮件认证与防伪造(SPF/DKIM/DMARC)」相关的原理解析、配置实践与攻防案例。每篇文章均链接到同源主题的其他内容,形成可深度爬取的主题聚类(Topic Cluster),便于搜索引擎与 AI 引擎理解站点内容结构。

主题文章(285 篇)

域名与 DNS 配置及多 IP 的 SPF 设置 — TurboEx 运维

域名与 DNS 配置及多 IP 的 SPF 设置 — TurboEx 运维

RFC 6409《邮件提交(MSA)》全文 · ztpop 标准与工具

RFC 6409《邮件提交(MSA)》全文 · ztpop 标准与工具

RFC 8314《邮件提交与访问的 TLS 使用》全文 · ztpop 标准与工具

RFC 8314《邮件提交与访问的 TLS 使用》全文 · ztpop 标准与工具

NIST SP 800-63B-4《数字身份指南:认证与认证器管理》全文 · ztpop 标准与工具

NIST SP 800-63B-4《数字身份指南:认证与认证器管理》全文 · ztpop 标准与工具

RFC 8461《SMTP MTA 严格传输安全(MTA-STS)》中文解读 · ztpop 邮件标准库

RFC 8461《SMTP MTA 严格传输安全(MTA-STS)》中文解读 · ztpop 邮件标准库

RFC 7489《基于域的消息认证、报告与一致性(DMARC)》中文解读 · ztpop 邮件标准库

RFC 7489《基于域的消息认证、报告与一致性(DMARC)》中文解读 · ztpop 邮件标准库

NIST SP 800-45 Rev.2《电子邮件安全指南》全文 · ztpop 标准与工具

NIST SP 800-45 Rev.2《电子邮件安全指南》全文 · ztpop 标准与工具

RFC 8460《SMTP TLS 报告(TLS-RPT)》中文解读 · ztpop 邮件标准库

RFC 8460《SMTP TLS 报告(TLS-RPT)》中文解读 · ztpop 邮件标准库

FSF《Email Self-Defense(邮件自卫)》v5.0 简体中文全文教程 · ztpop 标准与工具

FSF《Email Self-Defense(邮件自卫)》v5.0 简体中文全文教程 · ztpop 标准与工具

NIST SP 800-177 Rev.1《可信邮件(Trustworthy Email)》全文 · ztpop 标准与工具

NIST SP 800-177 Rev.1《可信邮件(Trustworthy Email)》全文 · ztpop 标准与工具

CISA《面向医疗组织的 DMARC》全文 · ztpop 标准与工具

CISA《面向医疗组织的 DMARC》全文 · ztpop 标准与工具

RFC 6376《域名密钥识别邮件(DKIM)签名》中文解读 · ztpop 邮件标准库

RFC 6376《域名密钥识别邮件(DKIM)签名》中文解读 · ztpop 邮件标准库

RFC 5321《简单邮件传输协议(SMTP)》全文 · ztpop 标准与工具

RFC 5321《简单邮件传输协议(SMTP)》全文 · ztpop 标准与工具

IETF 邮件核心 RFC 全文汇编 · ztpop 标准与工具

IETF 邮件核心 RFC 全文汇编 · ztpop 标准与工具

CISA《增强邮件与 Web 安全》洞察报告全文 · ztpop 标准与工具

CISA《增强邮件与 Web 安全》洞察报告全文 · ztpop 标准与工具

RFC 5322《互联网邮件格式》全文 · ztpop 标准与工具

RFC 5322《互联网邮件格式》全文 · ztpop 标准与工具

RFC 8617《已认证接收链(ARC)协议》中文解读 · ztpop 邮件标准库

RFC 8617《已认证接收链(ARC)协议》中文解读 · ztpop 邮件标准库

RFC 7208《发送方策略框架(SPF)》中文解读 · ztpop 邮件标准库

RFC 7208《发送方策略框架(SPF)》中文解读 · ztpop 邮件标准库

SPF 的“include 扁平化(flattening)”是什么?为什么大域名需要它? · ztpop 邮件技术知识库

SPF 的“include 扁平化(flattening)”是什么?为什么大域名需要它? · ztpop 邮件技术知识库

ARC 邮件认证链协议深度解析 — RFC 8617:转发与邮件列表的认证可追溯性 - 知识库 · ztpop 邮件技术知识库

ARC 邮件认证链协议深度解析 — RFC 8617:转发与邮件列表的认证可追溯性 - 知识库 · ztpop 邮件技术知识库

邮件投递工程学 — 送达率、信誉体系、FBL 与邮件列表认证 - 知识库 · ztpop 邮件技术知识库

邮件投递工程学 — 送达率、信誉体系、FBL 与邮件列表认证 - 知识库 · ztpop 邮件技术知识库

DMARC 聚合报告深度解读 — RFC 7489 §7:XML 结构、auth_results 解析与异常排查 · ztpop 邮件技术知识库

DMARC 聚合报告深度解读 — RFC 7489 §7:XML 结构、auth_results 解析与异常排查 · ztpop 邮件技术知识库

如何用 SPF 的 redirect 与子域委派(RFC 7208)管理多子域发信? · ztpop 邮件技术知识库

如何用 SPF 的 redirect 与子域委派(RFC 7208)管理多子域发信? · ztpop 邮件技术知识库

DKIM 的“规范化(c14n,RFC 6376)”是什么?simple 与 relaxed 有何区别、为何重要? · ztpop 邮件技术知识库

DKIM 的“规范化(c14n,RFC 6376)”是什么?simple 与 relaxed 有何区别、为何重要? · ztpop 邮件技术知识库

MTA 架构对比:模块化设计与一体式邮件平台 — ztpop 知识库

MTA 架构对比:模块化设计与一体式邮件平台 — ztpop 知识库

如何识别伪造的发件人显示名(From 显示名欺骗 / Display Name Spoofing)? · ztpop 邮件技术知识库

如何识别伪造的发件人显示名(From 显示名欺骗 / Display Name Spoofing)? · ztpop 邮件技术知识库

Gmail 对每天发送超过 5000 封的批量发件人有什么认证要求? · ztpop 邮件技术知识库

Gmail 对每天发送超过 5000 封的批量发件人有什么认证要求? · ztpop 邮件技术知识库

Email Security Policy as Code 实践:SPF/DKIM/DMARC/MTA-STS 策略代码化 · ztpop 邮件技术知识库

Email Security Policy as Code 实践:SPF/DKIM/DMARC/MTA-STS 策略代码化 · ztpop 邮件技术知识库

Google Workspace 的 SPF 记录该怎么写? · ztpop 邮件技术知识库

Google Workspace 的 SPF 记录该怎么写? · ztpop 邮件技术知识库

OpenDKIM 的 SigningTable 与 KeyTable 如何配置? · ztpop 邮件技术知识库

OpenDKIM 的 SigningTable 与 KeyTable 如何配置? · ztpop 邮件技术知识库

SPF 记录里的 "~all" 和 "-all" 有什么区别?Google 为什么推荐 "~all"? · ztpop 邮件技术知识库

SPF 记录里的 "~all" 和 "-all" 有什么区别?Google 为什么推荐 "~all"? · ztpop 邮件技术知识库

RFC 8616 邮件认证状态码:用 4xx 延迟而非 5xx 拒收对抗认证失败 · ztpop 邮件技术知识库

RFC 8616 邮件认证状态码:用 4xx 延迟而非 5xx 拒收对抗认证失败 · ztpop 邮件技术知识库

在 Google Workspace 里如何设置 DMARC? · ztpop 邮件技术知识库

在 Google Workspace 里如何设置 DMARC? · ztpop 邮件技术知识库

什么是 SPF(发件方策略框架)?它解决什么问题? · ztpop 邮件技术知识库

什么是 SPF(发件方策略框架)?它解决什么问题? · ztpop 邮件技术知识库

BIMI 品牌邮件标识深度解析 — DMARC 前置条件、BIMI TXT/PSD 记录与 VMC 证书全链路 - 知识库 · ztpop 邮件技术知识库

BIMI 品牌邮件标识深度解析 — DMARC 前置条件、BIMI TXT/PSD 记录与 VMC 证书全链路 - 知识库 · ztpop 邮件技术知识库

NIST SP 800-177 Rev.1 邮件安全实践检查清单 — 从 SPF/DKIM/DMARC 到 TLS 与 DANE 的完整合规地图 · ztpop 邮件技术知识库

NIST SP 800-177 Rev.1 邮件安全实践检查清单 — 从 SPF/DKIM/DMARC 到 TLS 与 DANE 的完整合规地图 · ztpop 邮件技术知识库

M3AAWG《面向 Gmail/Yahoo 批量发件新规》:2024「无认证不进入」时代 · ztpop 邮件技术知识库

M3AAWG《面向 Gmail/Yahoo 批量发件新规》:2024「无认证不进入」时代 · ztpop 邮件技术知识库

OpenDMARC 如何落地 DMARC 策略(对齐判定、隔离/拒绝、报告)? · ztpop 邮件技术知识库

OpenDMARC 如何落地 DMARC 策略(对齐判定、隔离/拒绝、报告)? · ztpop 邮件技术知识库

M3AAWG SPF 记录管理最佳实践 · ztpop 邮件技术知识库

M3AAWG SPF 记录管理最佳实践 · ztpop 邮件技术知识库

接收方如何在 DMARC 验证失败时,借助 ARC 仍然放行合法邮件? · ztpop 邮件技术知识库

接收方如何在 DMARC 验证失败时,借助 ARC 仍然放行合法邮件? · ztpop 邮件技术知识库

BIMI Guidelines v1.1 更新要点 · ztpop 邮件技术知识库

BIMI Guidelines v1.1 更新要点 · ztpop 邮件技术知识库

DMARC 失败报告(forensic / RUF)与 RUA 有什么区别?什么时候该用? · ztpop 邮件技术知识库

DMARC 失败报告(forensic / RUF)与 RUA 有什么区别?什么时候该用? · ztpop 邮件技术知识库

SPF 宏机制详解 — RFC 7208 §7:macro 展开、变量替换与 DNS 查询优化 - 知识库 · ztpop 邮件技术知识库

SPF 宏机制详解 — RFC 7208 §7:macro 展开、变量替换与 DNS 查询优化 - 知识库 · ztpop 邮件技术知识库

为什么 SPF、DKIM、DMARC 要一起部署,而不是只上其中一个? · ztpop 邮件技术知识库

为什么 SPF、DKIM、DMARC 要一起部署,而不是只上其中一个? · ztpop 邮件技术知识库

M3AAWG DKIM 密钥轮换最佳实践——为什么每 6 个月必须换一次 DKIM 密钥

M3AAWG DKIM 密钥轮换最佳实践——为什么每 6 个月必须换一次 DKIM 密钥

IETF 正式发布更新版 DMARC 规范:RFC 9989/9990/9991 · ztpop 邮件技术知识库

IETF 正式发布更新版 DMARC 规范:RFC 9989/9990/9991 · ztpop 邮件技术知识库

DMARC 的严格对齐(adkim=s / aspf=s)与宽松对齐有什么区别? · ztpop 邮件技术知识库

DMARC 的严格对齐(adkim=s / aspf=s)与宽松对齐有什么区别? · ztpop 邮件技术知识库

邮件投递故障排查完整指南 · ztpop 邮件技术知识库

邮件投递故障排查完整指南 · ztpop 邮件技术知识库

DKIM 密钥应如何轮换?密钥长度有什么要求? · ztpop 邮件技术知识库

DKIM 密钥应如何轮换?密钥长度有什么要求? · ztpop 邮件技术知识库

DKIM 密钥如何平滑轮转(key rotation)?OpenDKIM 怎么做? · ztpop 邮件技术知识库

DKIM 密钥如何平滑轮转(key rotation)?OpenDKIM 怎么做? · ztpop 邮件技术知识库

DMARC失败报告自动化处理 · ztpop 邮件技术知识库

DMARC失败报告自动化处理 · ztpop 邮件技术知识库

Gmail 对 DKIM 密钥长度有什么要求? · ztpop 邮件技术知识库

Gmail 对 DKIM 密钥长度有什么要求? · ztpop 邮件技术知识库

SPF宏定义与高级用法 · ztpop 邮件技术知识库

SPF宏定义与高级用法 · ztpop 邮件技术知识库

DKIM 的 ADSP 与 ATPS(RFC 5617)是什么?为何 ADSP 已被废弃? · ztpop 邮件技术知识库

DKIM 的 ADSP 与 ATPS(RFC 5617)是什么?为何 ADSP 已被废弃? · ztpop 邮件技术知识库

POP3 的 APOP 与 SASL 认证(RFC 1939/5034)如何实现“不明文传密码”? · ztpop 邮件技术知识库

POP3 的 APOP 与 SASL 认证(RFC 1939/5034)如何实现“不明文传密码”? · ztpop 邮件技术知识库

什么是“无认证不投递”(No auth, no entry)?为何域名认证是邮件信任的基础? · ztpop 邮件技术知识库

什么是“无认证不投递”(No auth, no entry)?为何域名认证是邮件信任的基础? · ztpop 邮件技术知识库

SPF 的 “include” 机制如何工作?嵌套 include 有什么风险? · ztpop 邮件技术知识库

SPF 的 “include” 机制如何工作?嵌套 include 有什么风险? · ztpop 邮件技术知识库

BIMI 品牌标识实施指南:四步部署完整流程(翻译) — ztpop.net 邮件技术知识库

BIMI 品牌标识实施指南:四步部署完整流程(翻译) — ztpop.net 邮件技术知识库

Microsoft 365 的 DKIM 如何工作(选择器与 CNAME)? · ztpop 邮件技术知识库

Microsoft 365 的 DKIM 如何工作(选择器与 CNAME)? · ztpop 邮件技术知识库

Mailpit 与 MailHog:本地开发邮件测试工具对比与实战指南 - ztpop.net 邮件技术知识库

Mailpit 与 MailHog:本地开发邮件测试工具对比与实战指南 - ztpop.net 邮件技术知识库

本主题共收录 285 篇相关文章,以下展示前 60 篇;更多内容可通过站内搜索或各文章页「相关阅读」继续探索。

相关主题

邮件安全是一个系统工程,以下相邻主题与本主题高度关联:

钓鱼邮件与商业邮件诈骗(BEC)

共 29 篇主题文章

邮件恶意软件与勒索软件

共 7 篇主题文章

垃圾邮件治理与投递信誉

共 53 篇主题文章

邮件安全网关与内容审计

共 6 篇主题文章

Exchange / Domino 替换与信创迁移

共 46 篇主题文章

信创邮件系统与国产化

共 10 篇主题文章

域名与传输安全(MTA-STS / TLS-RPT / STARTTLS)

共 60 篇主题文章

邮件系统部署与运维

共 46 篇主题文章

邮件系统选型与厂商对比

共 35 篇主题文章

邮件合规、等保与数据安全

共 15 篇主题文章

行业动态与邮件威胁情报

共 815 篇主题文章

相关标准与 RFC

本主题涉及的核心协议标准,点击进入 ztpop 中文解读版: