SPF、DKIM、DMARC 和 BIMI 之间的技术关系简解

• SPF（发件人策略框架）：该协议检查发送邮件的服务器是否被授权为您的域名发送邮件。它使用 DNS 记录来定义哪些服务器可以代表您发送邮件，从而帮助阻止假冒发件人。
• DKIM（域名密钥识别邮件）：DKIM 为每封电子邮件添加数字签名。这样，收件人的服务器就能验证邮件是否被篡改，是否真的来自你的网域。
• DMARC（基于域的消息验证、报告和一致性）：DMARC 将 SPF 和 DKIM 联系在一起，确保它们验证的域与可见的 "发件人 "地址相匹配。它还能让你设置策略，处理验证失败的电子邮件--隔离或拒收，并提供验证结果报告。

• BIMI（信息识别品牌指标）：BIMI 是正确设置 SPF、DKIM 和 DMARC 后的 "额外奖励"。一旦您的域名通过了这些检查，BIMI 就能让您在受支持的收件箱中的邮件旁显示您的品牌验证徽标。
• 技术要求：只有当您的 DMARC 策略设置为 "隔离 "或 "拒绝"，而不是 "无 "时，BIMI 才能工作。这可确保只有经过验证、可信的电子邮件才能显示您的徽标，从而保护您的品牌免遭欺骗。
• 工作原理您在 DNS 中发布一条 BIMI 记录，指向您的徽标文件（有时也指向验证标记证书）。当电子邮件通过 SPF、DKIM 和 DMARC 时，收件人的邮件服务器会检查 BIMI 记录，如果存在，就会在收件箱中显示您的徽标。

• 安全性：SPF、DKIM 和 DMARC 相互配合，可阻止网络钓鱼、欺骗和未经授权使用您的域名。
• 信任：BIMI 通过使您的品牌在收件箱中立即得到识别，从而提高收件人的信任度和参与度。
• 可见性：只有具有强大身份验证和 DMARC 执行功能的域名才能使用 BIMI，从而确保只有合法品牌才能从增强的收件箱品牌中受益。

将 SPF、DKIM 和 DMARC 视为门前的安全检查。只有通过了这三项检查，才能自豪地将自己的品牌徽标（BIMI）挂在橱窗里，让所有人都能看到。