Spf

SPF、發件人 ID 和 DKIM 簽名 - 如果 DKIM 簽名到位,是否需要配置發件人 ID?

  • August 11, 2016

在學習 SPF、Sender ID 和 DKIM 簽名時,似乎存在 Sender ID 和 DKIM 來解決類似的問題。此外,在我讀過的幾個網站(例如openspf.org )上,發件人 ID 的討論相當不討喜。

如果 DKIM 到位,使用發件人 ID 有什麼好處嗎?如果我需要同時維護 SPF 和 Sender ID TXT 記錄,這似乎也是一種容易出錯的成本。

您可能希望將 SPF 與發件人 ID 進行比較,而不是將 DKIM 與發件人 ID 進行比較。SPF/Sender IDs 的目的是檢查發件人是否被授權代表一個域從某個 IP 空間發送消息。DKIM 的目的是驗證消息內容的完整性以及與聲明的發件人域的關係。

由於採用率低且 Sender-ID 的客戶端軟體實施可用性有限,除 SPF 外使用 Sender ID 的好處值得懷疑。

您還可能有興趣了解DMARC(基於域的消息身份驗證、報告和一致性)框架,該框架在 SPF 和 DKIM 之上執行,並被 Google、Facebook 和其他組織用於電子郵件身份驗證。

引用自:https://serverfault.com/questions/513059