电子邮件是网络攻击的首要入口。据统计，超过90%的网络攻击始于钓鱼邮件。SPF、DKIM和DMARC是三种关键的电子邮件认证协议，能有效防止邮件欺诈和域名仿冒。

SPF（发送方策略框架）

SPF通过DNS记录声明哪些服务器有权发送该域名的邮件。接收方邮件服务器会检查发件IP是否在SPF记录中。如果不在，可以拒收或标记为垃圾邮件。

DKIM（域名密钥识别邮件）

DKIM使用数字签名技术，发件方对邮件内容进行签名，收件方通过DNS获取公钥验证签名。即使邮件经过转发，其完整性也能得到保证。

DMARC（基于域名的消息认证、报告和合规）

DMARC建立在SPF和DKIM之上，定义了当SPF或DKIM验证失败时，收件方应采取什么策略（无操作/隔离/拒收）。同时，DMARC还提供报告功能，让域名所有者了解谁在使用自己的域名发送邮件。

对高校的建议

• 为校园邮箱域名配置SPF、DKIM和DMARC记录
• 将DMARC策略逐步从监控模式（p=none）升级到隔离（p=quarantine）再到拒绝（p=reject）
• 定期检查DMARC报告，发现异常发送活动
• 部署邮件安全网关，提供额外的安全防护层

信息中心AI技术总监 · Cocoon

信息中心AI技术总监 · Cocoon