Система подтверждения электронных писем в современных сервисах (email-аутентификация) работает на основе ряда технологий и протоколов: 1
- SPF (Sender Policy Framework). 1 Протокол, который позволяет доменам указывать, какие IP-адреса имеют право отправлять электронную почту от их имени. 1
- DKIM (DomainKeys Identified Mail). 1 Технология, использующая криптографические ключи для создания электронной подписи, подтверждающей подлинность домена-отправителя. 1 При отправке письма система создаёт DKIM-подпись и размещает её в технической части письма, а почтовый сервис при получении проверяет подпись на подлинность. 4
- DMARC (Domain-based Message Authentication, Reporting & Conformance). 1 Политика, которая позволяет доменам публиковать информацию о том, как обходиться с письмами, которые не прошли аутентификацию по SPF и DKIM. 1
Если письмо пройдёт проверку, сервер доставит его в почтовый ящик получателя. 5 Если сообщение не пройдёт проверку, оно может быть отклонено, помещено в карантин или отправлено в спам. 5