✨ 課前感想

哇屋！ ！ 很開心今年的課程還有勇哥的課程~ 去年的主機課程就已經受益良多~!
尤其可以聽到實戰經驗就格外的感同身受這行的血淚史~
這次主題居然是！ DKIM和SPF和DMARC ~ 這之前可是天天需要接觸它~謝謝勇哥毫不藏私的實戰分享，讓我收穫良多！

📌 今日學習到很重要的觀念幫助自己:

▍ 在很久以前沒管控前我都直接在主機發信甚至開發自己的電子報系統，現在知道如果要玩的話可以試試看亞馬遜~

▍ 電子豹原來底層是亞馬遜！在過去要如果客戶大量發開發信件我們其實就直接請他們找電子報廠商所以這次是我第一次知道電子豹的底層

▍ 原來 IP 髒了就....救不回來~~！

▍ 原來 有洗白這一招.....！?

▍ BIMI 藍勾勾制度，勇哥如果沒有提到，我想我不知道我平常收信的這些 Mail 還真的蝦皮有藍勾勾~ (國外幫忙處理藍勾勾...每個月需要到 10 萬元)

🐣 我的實戰分享:

1. SPF.DKIM 和 DMARC 在 B 2 B 廠商間，相當重要他們其實把它納入資安的一環~!

2. 如何判斷自己的信件被 google 退信是因為 SPF.DKIM 和 DMARC 沒設定?
   GMAIL退信的錯誤Message Delivery Failure...

   [email protected]
   host gmail-smtp-in.l.google.com [108.177.125.27]
   SMTP error from remote mail server after end of data:
   550-5.7.26 Unauthenticated email from gmail.com is not accepted due to domain’s
   550-5.7.26 DMARC policy. Please contact the administrator of gmail.com domain
   550-5.7.26 if this was a legitimate mail. Please visit
   550-5.7.26 https://support.google.com/mail/answer/2451690 to learn about the

   550 5.7.26 DMARC initiative. j2-20020a63b602000000b005307ce6fd00si2591976pgf.389 – gsmtp

3. 在聊天室裡我談到的國際垃圾信組織我更正說法是 RBL:https://www.anti-abuse.org/multi-rbl-check/
   在這裡你可以看看自己的網域是否被加入黑名單

_dmarc.novelpark.com TXT v=DMARC1; p=quarantine;pct=100;rua=mailto:[email protected], mailto:[email protected];

上述指令裡：

—-P＝Policy，當不符合SPF與DKIM時的處理方式，可設定的處理方式種類如下：

●none：驗證失敗，信件仍接收

●reject：驗證失敗，拒絕連線，信件退回

●quarantine：驗證失敗，信件接收歸垃圾信（隔離）

—-rua＝相關匯總報告的寄送，上述藍字可以更換成自已的mail帳號。

—-pct＝Percentage（值1-100）：須依 DMARC 政策處理的未經驗證郵件比例。

—-adkim＝DKIM的驗證程度，s＝嚴格；r＝寬鬆

—-aspf＝SPF的驗證程度，s＝嚴格；r＝寬鬆

相關驗證工具網站:

https://mxtoolbox.com/DMARC.aspx

https://mxtoolbox.com/SPF.aspx

📘 DNS 三大安全設定（SPF, DKIM, DMARC）
SPF：驗證「誰」可代表此網域發信（指定授權 IP）

若失敗，信件易進垃圾信匣或直接被拒

DKIM：數位簽章驗證信件是否被竄改

建議使用 1024 位元金鑰（部分 DNS 不支援 2048）

DMARC：當 SPF 或 DKIM 驗證失敗時的「處理策略」

📘 發信 IP 的「乾淨度」
IP 被列入黑名單 → 送達率低甚至無法寄出

虛擬主機多為共用 IP，風險高

若 IP 污染嚴重，建議更換或購買獨立 IP

📘 信箱「權重」與信譽機制
信箱有分數機制：即使 SPF、DKIM 都通過，權重低一樣會進垃圾信

常見降低權重原因：

群發廣告、EDM、未清洗的名單

使用不當（未雙重訂閱、未提供退訂機制）

▲ 保護方法：

勿用主域名信箱發大量信

客戶點選「這不是垃圾郵件」有助洗白信箱

洗白需數週～數月

建議使用專業發信服務（如 Amazon SES / Mailgun）