SMTP 安全性和身份验证：如何保护您的电子邮件程序

如果有人可以从您的帐户发送消息、欺骗您的品牌并破坏您的邮件基础设施，该怎么办？ 如果我们告诉您，如果您没有正确保护您的电子邮件程序，垃圾邮件发送者可以做所有这些事情怎么办？

垃圾邮件发送者已经一次又一次地证明他们愿意在阻力最小的道路上进行操作，这意味着您的邮件服务器上的帐户安全性需要达到前所未有的高度。

简单邮件传输协议 (SMTP) 仍然是从本地电子邮件服务器迁移到电子邮件服务提供商 (ESP) 的最简单方法之一，并且通常是发送电子邮件的更简单方法之一。 （需要复习 SMTP 吗？去这里。 ）

SMTP 身份验证可保护您的电子邮件程序免受未经授权的使用和可能的垃圾邮件。

电子邮件作为一种沟通渠道，其安全性取决于您和您的服务提供商为保护您的电子邮件程序而实施的安全措施。 这就是 SMTP 身份验证的用武之地。

SMTP 身份验证不仅允许您利用 SMTP 服务提供商的内置可扩展性和功能，还可以保护您的电子邮件程序和帐户免遭未经授权的使用和可能的垃圾邮件。

我们将讨论什么是 SMTP 身份验证、它为何重要，以及 Twilio SendGrid 如何采取措施确保 SMTP 中继的安全。

什么是 SMTP 身份验证？

SMTP 身份验证是一种保护您的电子邮件发送的方法。 当客户端使用提交服务器支持的身份验证机制登录时。

通过更新现有的出站电子邮件配置，SMTP 身份验证是发件人将流量重定向到安全的第三方解决方案的无缝方式。

Twilio SendGrid 帐户上的 SMTP 身份验证

域认证

要对 SMTP 进行身份验证，您首先需要对您的域进行身份验证。 使用您的 Twilio SendGrid 帐户凭据进行身份验证意味着向我们的出站邮件服务器“证明您是谁”。

这样做允许 Twilio SendGrid 将您的发送请求与您的帐户相关联，并为您的发送域部署配置的发件人策略框架 (SPF)和域密钥识别邮件 (DKIM) 签名。

SPF 允许发件人部署域名系统 (DNS) 记录，其中包含可从特定域发送电子邮件的授权 IP 地址列表。 DKIM 是一种加密签名，用于对特定电子邮件消息进行签名，以确保该消息来自该域的授权来源。

SMTP 帐号认证

向 Twilio SendGrid 的 SMTP 中继 (smtp.sendgrid.net) 发送消息时，需要以您帐户的 API 密钥的形式进行身份验证。

Twilio SendGrid 上的每个帐户或子用户都有自己的一组凭据，我们使用这些凭据来确定从哪个环境发送消息（例如，营销子用户与事务子用户或生产子用户与开发子用户）。 这种精细的控制允许您的程序在邮件流和环境之间进行清晰的分段，以确保在发送信誉时没有交叉污染。

有关如何使用 Twilio SendGrid 发送 SMTP 电子邮件的分步演练，请访问我们的文档文章。

没有 SMTP 身份验证会发生什么？

如果没有身份验证，垃圾邮件发送者和不良行为者可能会使用电子邮件欺骗等策略破坏您的电子邮件程序。 电子邮件欺骗是不良行为者使用的一种策略，他们试图使用他们不拥有的伪造发送地址发送邮件。

如果没有身份验证，您的帐户很容易受到垃圾邮件发送者和不良行为者的攻击。

此外，收件人服务器可能会将您的邮件视为不可信。 这意味着您（或更糟糕的是，其他人）可能会通过您的帐户发送未经身份验证的电子邮件。 如果消息被完全传递，它会导致高过滤率和垃圾邮件传递。

这也意味着您的帐户可能会在欺骗您的发送域时受到网络钓鱼攻击。 幸运的是，借助 Twilio SendGrid 的新安全功能，您可以从经过身份验证的来源发送邮件，并提供您发送邮件所在域的所有权证明。

单个发件人验证或域身份验证强制用户验证其发送域的所有权，以减少跨平台的欺骗。

Twilio SendGrid 如何采取措施保护 SMTP？

为了继续将电子邮件用作受信任的通信渠道，Twilio SendGrid 致力于为您的电子邮件程序部署最安全的发送方法。 以下是 Twilio SendGrid 保护其 SMTP 服务的几种方法。

安全 SMTP

Twilio SendGrid 完全支持 SMTP 安全 (SMTPS)，这是一种使用传输层安全 (TLS) 作为连接层的 SMTP 方法。 Twilio SendGrid 接受端口号 25、587 和 2525 上的 TLS 连接。您还可以通过端口 465 上的安全套接字层 (SSL) 进行连接。

有关这些端口之间差异的更多信息，请查看我们之前的讨论。

两因素身份验证

截至 2020 年第四季度，Twilio SendGrid 已对所有帐户实施双重身份验证。 这意味着使用基本身份验证（Twilio SendGrid 用户名和密码）拒绝任何 SMTP 请求。

由于此更改，所有 SMTP 请求都必须使用 API 密钥进行身份验证。 这比请求的用户名和密码安全得多，不仅因为字母数字字符串的长度，还因为您可以随时限制 API 权限和删除范围。

IP访问管理

Twilio SendGrid 的 IP 访问管理功能允许您控制对网络中 Twilio SendGrid 帐户的访问。 此功能可确保只有您和您的团队来自已知的指定 IP 地址才能访问该帐户。 有关此功能的更多信息，请参阅我们的文档。

要了解有关 Twilio SendGrid 最新安全更新或电子邮件最佳实践的更多信息，请订阅我们的每月电子邮件通讯The Scoop 。

保护您的 SMTP 服务器

利用安全的 SMTP 服务器可确保保护您的电子邮件基础设施免受垃圾邮件和欺骗攻击。 安全性、灵活性和无缝集成都是您下一个 SMTP 提供商需要考虑的因素。 如果您准备好选择您的 SMTP 服务提供商，请查看Twilio SendGrid 的 SMTP 服务产品或免费注册以进行测试。

有关 SMTP 服务器的更多信息，请查看以下资源：

• • 什么是 SMTP 服务器？
  • SMTP 服务器速成课程
  • 如何通过 5 个步骤验证您的电子邮件
  • 电子邮件送达指南