【用戶】ametachu

【年級】高三下

【評論內容】 發件者策略框架（英語：Sender Policy Framework; 簡稱SPF; RFC 4408）是一套電子郵件認證機制，可以確認電子郵件確實是由網域授權的郵件伺服器寄出，防止有人偽冒身份網路釣魚或寄出垃圾電郵。 SPF允許管理員設定一個DNS TXT記錄或SPF記錄設定發送郵件伺服器的IP範圍，如有任何郵件並非從上述指明授權的IP地址寄出，則很可能該郵件並非確實由真正的寄件者寄出（郵件上聲稱的「寄件者」為假冒）。  域名密鑰識別郵件（DomainKeys Identified Mail，DKIM）是一套電子郵件認證機制，使用公開金鑰加密的基礎提供了數位簽章與 身份驗證的功能，以檢測寄件者、主旨、內文、附件等部份有否被偽冒或竄改。一般來說，發送方會在電子郵件的標頭插入DKIM-Signature及電子簽名資訊。 而接收方則透過DNS查詢得到公開金鑰後進行驗證。  基於域的消息認證，報告和一致性（DMARC，Domain-based Message Authentication， Reporting and Conformance）是一套以SPF及DKIM 為基礎的電子郵件認證機制，可以檢測及防止偽冒身份、對付網路釣魚或垃圾電郵。網域管理員可以在域名系統公佈相關政策，讓外界得知旗下域名的電子郵件提供何種方式（SPF及/或DKIM）認證身份，以及如果寄件者身份未能百分之百確認時， 收件者可以如何處理郵件（放進雜件箱或直接回絕）及回報。 回報機制可以讓網域管理員了解是否有第三者正在偽冒其網域身份寄出電郵。 資料來源： WIKI

【用戶】ametachu

【年級】高三下

【評論內容】 發件者策略框架（英語：Sender Policy Framework; 簡稱SPF; RFC 4408）是一套電子郵件認證機制，可以確認電子郵件確實是由網域授權的郵件伺服器寄出，防止有人偽冒身份網路釣魚或寄出垃圾電郵。 SPF允許管理員設定一個DNS TXT記錄或SPF記錄設定發送郵件伺服器的IP範圍，如有任何郵件並非從上述指明授權的IP地址寄出，則很可能該郵件並非確實由真正的寄件者寄出（郵件上聲稱的「寄件者」為假冒）。  域名密鑰識別郵件（DomainKeys Identified Mail，DKIM）是一套電子郵件認證機制，使用公開金鑰加密的基礎提供了數位簽章與 身份驗證的功能，以檢測寄件者、主旨、內文、附件等部份有否被偽冒或竄改。一般來說，發送方會在電子郵件的標頭插入DKIM-Signature及電子簽名資訊。 而接收方則透過DNS查詢得到公開金鑰後進行驗證。  基於域的消息認證，報告和一致性（DMARC，Domain-based Message Authentication， Reporting and Conformance）是一套以SPF及DKIM 為基礎的電子郵件認證機制，可以檢測及防止偽冒身份、對付網路釣魚或垃圾電郵。網域管理員可以在域名系統公佈相關政策，讓外界得知旗下域名的電子郵件提供何種方式（SPF及/或DKIM）認證身份，以及如果寄件者身份未能百分之百確認時， 收件者可以如何處理郵件（放進雜件箱或直接回絕）及回報。 回報機制可以讓網域管理員了解是否有第三者正在偽冒其網域身份寄出電郵。 資料來源： WIKI