常見問題

電子郵件的解剖

在深入研究DKIM之前，讓我們簡要了解電子郵件的工作原理。當您發送電子郵件時，就像發送一封數字信函一樣。它會通過各種伺服器和網路傳輸，然後才到達預期的收件人。它經過的每個伺服器都可能成為一個漏洞，惡意參與者可以在其中篡改電子郵件內容或冒充合法發件人。

DKIM：電子郵件的數位簽章

DKIM代表DomainKeys Identified Mail，是一種設計用於驗證電子郵件訊息的真實性和完整性的安全協議。這透過在電子郵件離開發件人伺服器之前將數位簽章新增到電子郵件來完成。此簽章就像一個批准印章，可向收件人保證電子郵件未被篡改且確實來自聲稱的發件人。

DKIM的工作原理

DKIM依賴於一對加密金鑰：發件人保留的私鑰和發佈在發件人的DNS（域名系統）記錄中的公鑰。以下是它的工作方式：

1. 電子郵件簽署：當發送電子郵件時，傳出伺服器使用發件人的私鑰根據電子郵件內容產生唯一的數位簽章。此簽章會新增到電子郵件標頭中。
2. 收件人驗證：收到電子郵件後，收件人的電子郵件伺服器會從DNS記錄中檢索與發件人域名相關聯的公鑰。
3. 簽章驗證：收件人的伺服器使用此公鑰來驗證電子郵件的數位簽章。如果簽章符合電子郵件內容且在傳輸過程中未被更改，則該電子郵件被視為真實的。
4. 篩選和傳遞：如果電子郵件通過DKIM驗證，則更有可能傳遞到收件人的收件匣。否則，它可能會被標記為可疑或發送到垃圾郵件資料夾。

DKIM的重要性

1. 防範欺騙：DKIM最重要的優點之一是其防止電子郵件欺騙的能力。沒有DKIM，網路罪犯可以輕鬆偽造電子郵件標頭並冒充他人。DKIM可確保您從受信任的發件人收到的電子郵件確實來自該發件人。
2. 電子郵件完整性：DKIM保護您的電子郵件的完整性。它保證您的訊息在傳輸過程中未被更改，確保收件人收到與您打算相同的內容。
3. 增強的可傳遞性：當您的電子郵件使用DKIM簽署時，電子郵件提供商更有可能信任它們。這意味著您的合法電子郵件更有機會到達收件人的收件匣，而不是丟失在垃圾郵件資料夾中。
4. 減少網路釣魚：透過降低網路釣魚攻擊的有效性，DKIM有助於保護個人和組織免受可能導致數據洩露或財務損失的詐騙侵害。

結論

電子郵件已成為我們日常溝通不可或缺的一部分，從個人對話到商業交易。然而，隨著這種便利性，也伴隨著電子郵件詐騙和網絡釣魚攻擊的持續威脅。為了應對這些威脅並確保您的電子郵件的真實性，有一個簡單但重要的工具，稱為 SPF 或 Sender Policy Framework。

電子郵件通訊中的漏洞

要理解 SPF，需要簡要了解電子郵件通訊的工作方式。當您發送電子郵件時，它會通過多個伺服器和網路傳輸，然後才能到達預期的收件人。在每個停靠站，惡意行為者可能會潛在攔截、修改或冒充電子郵件。

SPF：電子郵件真實性的守護者

SPF 代表 Sender Policy Framework，是一種安全協議，充當守護者，保護您的電子郵件域免受網絡犯罪分子濫用，冒充您的身份。SPF 通過檢查發件人的域相關的授權伺服器發出的電子郵件，幫助驗證傳入電子郵件的合法性。

SPF 的工作原理

SPF 在操作上相對簡單：

1. 發件人聲明：域擁有者（您或您的組織）發布 DNS 記錄，指定哪些伺服器被授權代表其發送電子郵件。此記錄稱為 SPF 記錄。
2. 電子郵件接收：當電子郵件由收件人的電子郵件伺服器接收時，該伺服器會檢查發件人域的 SPF 記錄，以查看發送電子郵件的伺服器是否被授權這樣做。
3. 驗證：如果發送伺服器的 IP 地址與 SPF 記錄中列出的授權 IP 地址之一匹配，則該電子郵件被視為合法並被接受以進行傳遞。如果沒有，則可能被標記為可疑或拒絕。

SPF 的重要性

1. 防範欺騙：SPF 在防止電子郵件欺騙方面發揮著關鍵作用。它確保聲稱來自您域的電子郵件確實來自授權的伺服器，這使得網絡犯罪分子更難冒充您的身份。
2. 增強電子郵件傳遞能力：當您實施 SPF 時，電子郵件提供商更有可能信任您的電子郵件，從而提高傳遞率。您的合法電子郵件不太可能進入垃圾郵件文件夾。
3. 減少網絡釣魚：通過使網絡犯罪分子更難冒充受信任的發件人，SPF 有助於減少網絡釣魚攻擊，保護個人和組織免受潛在傷害。
4. 品牌和聲譽：SPF 有助於維護您的電子郵件域的聲譽。它向收件人保證您的電子郵件是合法的，從而加強對您的品牌或組織的信任。

結論

在電子郵件是主要溝通方式且基於電子郵件的威脅普遍存在的時代，SPF 充當抵禦冒充和欺詐的可靠防護。儘管它可能在幕後默默工作，但 SPF 是對抗網絡威脅的強大工具。强烈建議個人、企業和電子郵件服務提供商實施 SPF，以增強電子郵件通訊的安全性。因此，下次您發送或接收電子郵件時，請記住 SPF 正在努力保護您免受廣闊的數字環境中潛在的電子郵件冒充。

電子郵件是現代通訊的命脈，但其普及性也使其成為網絡犯罪分子的主要目標，他們試圖進行欺騙、詐騙或擾亂。為了保護自己免受這些威脅並確保電子郵件的完整性，有一種強大的工具，稱為 DMARC，即基於域的消息驗證、報告和符合性。

電子郵件身份欺騙的挑戰

在深入了解 DMARC 之前，重要的是要了解與電子郵件相關的挑戰。電子郵件在到達收件人時會經過多個伺服器和網絡，這為惡意行為者提供了操縱或冒充發件人的機會。

DMARC：您的電子郵件安全守護者

DMARC，即基於域的消息驗證、報告和符合性，是一種全面的電子郵件驗證協議，旨在打擊電子郵件身份欺騙、網絡釣魚攻擊和其他與電子郵件相關的詐騙行為。

DMARC 的工作原理

DMARC 建立在 SPF 和 DKIM 的基礎之上，但它將電子郵件驗證提升到一個全新的水平：

1. 策略聲明：域所有者（發件人）發布一個 DNS 記錄，其中指定了如何處理來自其域的電子郵件，如果 SPF 或 DKIM 檢查失敗。此 DNS 記錄包含 DMARC 策略設定。
2. 接收電子郵件：當電子郵件由收件人的電子郵件伺服器接收時，它會像往常一樣執行 SPF 和 DKIM 檢查。如果這些檢查失敗，伺服器將參考發件人的 DMARC 記錄。
3. DMARC 驗證：DMARC 指示收件人的伺服器如何處理未通過 SPF 或 DKIM 檢查的電子郵件。發件人可以選擇監控這些失敗，將可疑電子郵件隔離或完全拒絕。
4. 報告：DMARC 通過生成電子郵件驗證活動報告來提供有價值的資訊。這些報告有助於域所有者監控和改進其電子郵件安全性。

DMARC 的重要性

1. 防止身份欺騙：DMARC 是一種強大的防禦手段，可以防止電子郵件身份欺騙。它可確保聲稱來自您域的電子郵件確實是合法的，從而大大降低了網絡犯罪分子冒充您的難度。
2. 提高電子郵件可靠性：實施 DMARC 可以提高電子郵件的可靠性。電子郵件服務提供商更有可能將您的電子郵件識別為安全，並將其傳遞到收件人的收件箱。
3. 降低網絡釣魚風險：DMARC 是一種有效的威懾手段，可以防止網絡釣魚攻擊。通過降低此類攻擊的成功率，它可以保護個人和組織免受潛在的損害。
4. 聲譽管理：DMARC 有助於保護您域的聲譽。它可確保您的合法電子郵件不會被欺詐電子郵件破壞，從而維護您品牌或組織的信任度。

結論

在電子郵件威脅普遍且複雜的時代，DMARC 已成為電子郵件真實性的終極守護天使。雖然它在後台默默地運行，但 DMARC 是打擊網絡威脅的強大工具。強烈建議個人、企業和電子郵件服務提供商實施 DMARC，因為它為防止電子郵件身份欺騙並提高電子郵件通訊的整體安全性提供了強大的防禦。

為了讓你的郵件能順利送達，我們盡可能地簡化了在 Mail Designer 365 Delivery Hub 上設定你的網域和電子郵件地址的流程。

設置過程中需要執行一些技術步驟。但這個過程已經過優化，確保你可以輕鬆配置必要的安全機制 DKIM、SPF 和 DMARC。我們建議你在網域上設置這三種方法，以確保你的郵件能送達所有收件人。

如果你在設置過程中需要幫助，可以聯繫你的 IT 管理團隊或 與我們的支援團隊聯絡。

準備好了嗎？讓我們開始吧！

步驟 1：新增並驗證你的電子郵件地址

在你開始之前，請確保你已經設置了 Mail Designer 團隊。（如果你尚未完成此操作，請查看我們的 簡易團隊設置指南）。

• 前往 設定 >「寄件者地址」。
• 在「活動的寄件者地址」下，新增一個寄件者，輸入你的活動將發送到的「寄件者名稱」和電子郵件地址。



• 你現在會收到一封驗證電子郵件。點擊連結以確認你擁有該電子郵件地址：

步驟 2：避免被標記為垃圾郵件：設置 DKIM

接下來的重要一步是為 DKIM（DomainKeys Identified Mail）創建一個 DNS 條目。 如果你想避免你的郵件落入垃圾郵件資料夾，則務必設置 DKIM。在此文章中可以找到有關 DKIM 的更多信息以及為什麼它很重要。

• 在專案設定中，應該可以在「寄件者地址」下的「網域驗證」部分看到你的網域。
• 如果你不是網域配置的技術聯絡人：
  • 點擊「網域已驗證」欄中的「DKIM」圖標：
  • 在彈出的視窗中，你可以將底部的網域設定轉發給你的網域管理員。只需輸入電子郵件地址並發送即可。
    
  • 你的網域管理員會收到一封包含詳細說明的手冊。
• 如果你是網域配置的技術聯絡人：
• 確定你網域的 DNS 提供商。我們的系統可能已經識別出該提供商並將其顯示為「潛在提供商」，以及指向提供商指南的連結。 我們還在本文中編譯了一份指向常用提供商設置指南的連結列表。
• 點擊「網域已驗證」欄中的「DKIM」圖標：



• 嚮導會為你的網域生成一個 DKIM 條目，並顯示記錄所需類型、名稱和值。請準確使用顯示的數據來設置 DNS 記錄。



• 根據你的 DNS 提供商，更改可能需要長達 48 小時才能傳播到我們的系統和其他查詢此信息的系統。我們將自動定期檢查數據集的有效性。但是，你也可以通過點擊「刷新」來手動執行檢查：



• 完成設置後且驗證成功時，DKIM 圖標旁邊會顯示一個綠色勾號：




步驟 3：避免被標記為垃圾郵件：設置 SPF

現在，讓我們確保你的電子郵件使用 SPF（Sender Policy Framework）正確驗證。SPF 有助於防止電子郵件欺騙，方法是指定哪些伺服器有權代表你發送電子郵件。 在此文章中，你可以了解有關 SPF 的更多信息。

• 返回「寄件者地址」。
• 在「網域驗證」下找到你的網域，然後點擊「SPF」圖標：



• 前往你的 DNS 提供商並為你的網域創建一個 SPF 記錄。具體步驟因提供商而異，因此最好遵循其指南。
• 注意：你或你的公司可能已經創建了一個 SPF 記錄。我們的系統會嘗試包含所需的組件並考慮你之前的内容顯示完整的數據集值。如果你確信你知道自己在做什麼，你可以手動編輯現有的記錄並添加以下部分：include: spf.welovemails.com。
• 驗證成功後，SPF 圖標旁邊也會顯示一個綠色勾號：




步驟 4：設置 DMARC

雖然不是強制性的，但設置 DMARC（Domain-based Message Authentication, Reporting and Conformance）建議為你的電子郵件添加額外的安全層。 在此特定文章中可以找到更多詳細信息。

• 返回到“Delivery Hub”中的「寄件者地址」。
• 在「網域驗證」下找到你的網域，然後點擊「DMARC」圖標：



• 為你的網域創建一個 DMARC DNS 記錄。
• 你可以使用建議的記錄或你自己的值/系統。
• DMARC 驗證成功後，DMARC 圖標旁邊會顯示一個綠色勾號：




恭喜！你現在已經設置並驗證了你的寄件者地址，可以開始向你的受眾發送電子郵件活動了。

作為包含在您的 Mail Designer 365 設計方案中的免費活動計劃的一部分，Mail Designer 365 橫幅將顯示在通過 Delivery Hub 發送的電子郵件的頁腳中：

這些橫幅可以在切換到任何付費活動計劃後移除。登錄您的 my.maildesigner365 帳戶以探索 Mail Designer 活動計劃選項。

• 自動取消訂閱處理（Delivery Hub 會為您刪除已取消訂閱的聯絡人）
• 乾淨的電子郵件清單——您的活動僅傳送給感興趣的訂閱者
• 更少的垃圾郵件投訴
• 基於活動的取消訂閱率追蹤
如何在您的電子郵件設計中插入取消訂閱佔位符 要向您的電子郵件新增取消訂閱連結，請點擊您設計中的文字區域（例如，在電子郵件頁尾中），然後轉至應用程式選單並選擇插入 > Mail Designer 365 活動 > 取消訂閱連結：

當您透過 Delivery Hub 傳送您的活動時，收件人會在您的電子郵件的頁尾中看到取消訂閱選項：


了解更多關於 Delivery Hub 的資訊 →

電子郵件、名字、姓氏、最喜歡的顏色、位置
miller@example.com、Peter、Miller、藍色、紐約
smith@example.com、Jody、Smith、紅色、舊金山

1. 開啟團隊管理並邀請另一位成員。
2. 然後登出您目前的 Mail Designer 帳戶（右上角）
3. 現在從您的第二個電子郵件地址的電子郵件中打開邀請鏈接.
4. 使用第二個電子郵件地址創建一個新帳戶.
5. 當您現在開始測試發送時，請選擇底部的“團隊”選項。
   這將把測試電子郵件發送到團隊的所有成員，包括您的第二個電子郵件地址。