Verified65% confidenceFactExact time
SMTP协议在设计之初没有内建身份验证机制，导致邮件伪造至今仍相对容易，需要SPF、DKIM、DMARC等补充验证机制
3
Sources
65%
Confidence
Long-term
Relevance
8/9/2026
First Seen
Sources
Related Claims
UnverifiedSMTP协议存在致命缺陷：任何人都可以在邮件的发件人字段填写任意地址75% similarUnverifiedSPF 通过 DNS TXT 记录声明授权 IP，DKIM 通过非对称加密为邮件头添加数字签名验证内容未被篡改，DMARC 定义认证失败处置策略并提供聚合报告74% similarUnverifiedDKIM 签名与传输路径无关，即使邮件多次转发只要签名部分未被修改验证仍有效，弥补了 SPF 在转发场景的短板74% similarUnverifiedDMARC是构建在SPF与DKIM之上的邮件认证协议，让域名所有者能告诉收件方当邮件无法通过认证时应如何处理71% similarUnverified自建邮件服务器面临 IP 信誉管理、反向 DNS 配置、SPF/DKIM/DMARC 设置、安全更新、TLS 证书维护等运维挑战，新服务器 IP 信誉分较低导致邮件易被归入垃圾箱71% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/720883API
curl https://kongchang.com/api/v1/knowledge/claims/720883MCP
get_claim(id=720883)