SPF、DKIM 与 DMARC：电子邮件身份验证如何工作

SPF 为信封域名授权发送主机，DKIM 使用域名密钥对邮件的选定内容进行签名，DMARC 则评估标识符的对齐情况，并发布处理策略和报告信息。通过其中某一项机制，并不能证明邮件值得信任。

SPF、DKIM 和 DMARC 各自的作用

SPF 根据信封发件人（envelope-from）域名的策略，检查发送服务器是否获得授权；DKIM 验证对邮件选定内容所做的加密签名；DMARC 则通过对齐规则把上述结果与显示的 From 域名关联起来，并发布处理策略。

如何检查身份验证结果

在邮件头中找到 Authentication-Results，分别查看 SPF、DKIM 和 DMARC。DMARC 还取决于与显示的 From 域名是否对齐。验证通过只说明特定的域名关系得到了确认；并不能证明邮件内容或发件人的意图值得信任。解读 Authentication-Results 之前，可以先用 2IP DNS 响应时间检测核对该域名的 DNS 数据。

为什么验证通过不等于“安全邮件”

技术参考：RFC 7208、RFC 6376 和 RFC 7489。