电子邮件头告诉你的事：SPF、DKIM 和 DMARC 通俗解读
电子邮件安全常听起来神秘，但核心思想很简单：互联网需要一种方式来证明声称“来自某公司”的邮件确实由该公司发送。
1) 什么是电子邮件头
电子邮件头是随邮件传输的机器可读元数据。它可以包括：
- 发送服务器信息
- 时间戳
- 认证结果
- 消息ID和路由跳数
2) SPF：“该服务器是否被允许代表此域发送邮件？”
SPF 是一个 DNS 记录，列出允许代表某域发送邮件的服务器。如果邮件声称来自example.com，但来自未列入 SPF 的服务器，则是红旗。
3) DKIM：“此邮件在传输过程中是否被篡改？”
DKIM 添加了加密签名。接收服务器使用 DNS 中公布的公钥验证签名。如果验证通过，强烈表明邮件签名后未被修改。
4) DMARC：“认证失败时我们该怎么办？”
DMARC 告诉接收服务器如何处理失败（无动作/隔离/拒绝）及报告发送地址。正确配置可减少欺骗。
5) 这对用户为何重要
钓鱼常依赖伪造的发件人名称。认证失败是强烈警示信号。
6) 安全处理可疑邮件的方法
- 不要信任显示名称——验证域名。
- 不要点击未知链接；直接访问官方网站。
- 谨慎处理附件。
7) TempMailbox 的作用
一次性收件箱可减少您的主邮箱身份在未知网站的传播，但不能替代良好的安全判断。将 TempMailbox 用于低风险注册和测试，而非关键身份账户。
从这里开始：TempMailbox
