第三場勇哥老師-電子郵件SPF/DKIM/DMARC
私人網域的email server要能正常寄信，必須完成SPF/DKIM/DMARC才能正常寄信。
垃圾信廠商會利用別人的域名發送電子郵件，有了這3個設定, 他們就沒辦法這麼做了。
不要用自己的域名發電子報或廣告信發信，建議購買電子報服務商的服務，以免自己的域名被列為黑名單。
大量郵件發送，要使用Amazon SES寄送，如有太多退信(超過２%)，帳號就會被封。
什麼是SPF?
Smtp spf是Sender Policy Framework（發件人策略框架）的簡寫，是一種電子郵件驗證機制，可以幫助防範偽造郵件和垃圾郵件。 它允許網域的所有者在DNS 記錄中列出允許從網域發送電子郵件的伺服器IP地址。 當收件方伺服器收到來自該網域的郵件時，會查詢該網域的DNS記錄，確認郵件是從授權的伺服器發送的。
什麼是DKIM
DKIM的全名是DomainKeys Identified Mail，為一種「數位簽章」，會在發信時由發信方(Google)用金鑰給email簽章，收信方之後再驗證此封email是否來自貴公司網域。
DKIM和SPF一樣，能避免貴公司網域寄出的email被對方標示為垃圾郵件，還可以防範有心人士冒名用貴公司網域亂發信件，降低貴公司網域的信譽。
某些較為嚴格的email伺服器甚至會退掉沒有DKIM的信件。
什麼是DMARC
“DMARC指‘基於網域名稱的電子郵件認證、報告和&一致性’，它是一種電子郵件身分驗證原則和報告通訊協定。它基於廣泛部署的SPF和DKIM通訊協定而建立，增加與作者（‘寄件者：’）網域名稱的連結，發佈收件者處理身分驗證失敗的原則，並進行從收件者到寄件者的報告，從而改進並監測對網域名稱的保護以防範詐騙電子郵件。”
簡而言之，DMARC為安全專業人員提供了更大的透明度，並使他們能更好地控制其網域名稱所寄送和接收的電子郵件，以便更快地識別、封鎖或隔離可能的詐騙電子郵件。這是一種有助於保護消費者和品牌免受網路釣魚和詐騙攻擊的標準。
檢查工具MXToolbox
