DKIM和SPF是否足以避免来自特定域的入站电子邮件欺骗？

Question

DKIM和SPF是否足以避免来自特定域的入站电子邮件欺骗？例如，我可以相信来自joe@gmail.com的电子邮件与有效的gmail.com DKIM和SPF真的来自joe@gmail.com吗？

Answer 1

在你的问题的范围内，是的。只要您具有与电子邮件发件人发布的记录相匹配的良好签名，就可以确定它是有效的（在加密安全性范围内，不要信任小于1024位的密钥）。

DMARC是协调标准，通知服务器他们是否应该接受具有失败签名的电子邮件。 gmail目前发布了DMARC记录，表示接受来自gmail.com的所有电子邮件，即使它签名失败。这使事情更复杂一点。