安全
未读
浅谈电子邮件伪造
作者以安全演练为契机，深入剖析了电子邮件发信人伪造的技术原理与现实防御机制。文章指出，SMTP 协议允许任意声明发信人，尽管 SPF、DKIM、DMARC 等机制已普及，但通过命令行工具 swaks 仍可轻易进行伪造测试。实际操作发现，国内主流邮箱如 QQ、网易在 SPF 验证上存在明显漏洞：未设 SPF 记录或加一级子域即可绕过，甚至部分邮箱直接收信或仅作风险提示。对于绕过 SPF 的“代发机制”，虽部分邮箱会标识“由某某代发”，但易被用户忽视。作者建议优先使用 Gmail 或 Proton Mail 等安全性更高的邮箱服务，并提醒国内邮箱服务在安全性方面亟待提升。