CDTSZN区别：SPF、DKIM和DMARC完整指南
SPF（发件人策略框架）
SPF是一种通过DNS记录定义哪些邮件服务器可以发送电子邮件的协议。它是一种验证电子邮件是否来自其宣称的发件人的方法。
SPF的工作原理
当某人通过发送电子邮件来自于 xxx@example.com 的帐户时，一些电子邮件服务提供商可以检查发件人已指定的SPF记录。如果IP地址已被授权发送来自@example.com的电子邮件，则该邮件可能会被接受并投递到收件人的收件箱。
SPF的优点和缺点
SPF减少了潜在的垃圾邮件和欺诈邮件的数量。然而，它只验证邮件的来源IP地址，而不验证邮件的其他方面，如内容和标头。
DKIM（域键标识的邮件）
DKIM是一种增强电子邮件身份验证的方法，它使用加密数字签名来验证发件人是否有效。它需要与SPF和DMARC一起使用。
DKIM的工作原理
当发件人发送电子邮件时，他们将邮件与DKIM密钥进行加密。该邮件移至收件人的电子邮件服务器上，电子邮件服务器验证存储在公共DNS中的该发件人的DKIM密钥，并将其与所接收的电子邮件进行比较。如果这两个数字签名相同，则该邮件由有效的发件人发送，并且已从中间人攻击中受到保护。
DKIM的优点和缺点
DKIM通过加密数字签名提供了更好的保护，因为它可以验证电子邮件的内容和标头。但是，如果DKIM密钥被泄露或删除，则发件人将无法发送与他们关联的电子邮件。此外，缺乏根据DKIM故障诊断和修复问题的标准过程和能力。
DMARC（域消息验证和报告的协议）
DMARC是一个协议，它使用SPF和DKIM验证邮件，并为收件人提供了一个简单的方式来告诉发送者他们的电子邮件未通过认证。
DMARC的工作原理
当收到一封电子邮件时，邮件服务器将首先检查SPF记录，然后检查DKIM记录。如果电子邮件不能通过两种验证方式，则邮件被拒绝或标记为垃圾邮件。如果电子邮件不能通过这两种验证，邮件服务器将检查是否存在DMARC记录。DMARC记录允许发件人指定在电子邮件未通过SPF和DKIM时应采取的操作。
DMARC的优点和缺点
DMARC提供了发送方对邮件的更加详细的控制，以及更好的安全性和稳健性。但DMARC的配置和部署可能会更加困难，因为扩展配置可能会更复杂。
SPF、DKIM和DMARC是三种不同的电子邮件身份验证协议。这些协议共同工作，以确保邮件发送方是有效的，并保护收件人免受垃圾邮件或欺诈邮件攻击。这些协议肯定需要大量的编码支持和配置，并且在整个过程中需要保持高度警惕。
