SMTP 安全性和身份驗證：如何保護您的電子郵件程序

如果有人可以從您的帳戶發送消息、欺騙您的品牌並破壞您的郵件基礎設施，該怎麼辦？ 如果我們告訴您，如果您沒有正確保護您的電子郵件程序，垃圾郵件發送者可以做所有這些事情怎麼辦？

垃圾郵件發送者已經一次又一次地證明他們願意在阻力最小的道路上進行操作，這意味著您的郵件服務器上的帳戶安全性需要達到前所未有的高度。

簡單郵件傳輸協議 (SMTP) 仍然是從本地電子郵件服務器遷移到電子郵件服務提供商 (ESP) 的最簡單方法之一，並且通常是發送電子郵件的更簡單方法之一。 （需要復習 SMTP 嗎？去這裡。 ）

SMTP 身份驗證可保護您的電子郵件程序免受未經授權的使用和可能的垃圾郵件。

電子郵件作為一種溝通渠道，其安全性取決於您和您的服務提供商為保護您的電子郵件程序而實施的安全措施。 這就是 SMTP 身份驗證的用武之地。

SMTP 身份驗證不僅允許您利用 SMTP 服務提供商的內置可擴展性和功能，還可以保護您的電子郵件程序和帳戶免遭未經授權的使用和可能的垃圾郵件。

我們將討論什麼是 SMTP 身份驗證、它為何重要，以及 Twilio SendGrid 如何採取措施確保 SMTP 中繼的安全。

什麼是 SMTP 身份驗證？

SMTP 身份驗證是一種保護您的電子郵件發送的方法。 當客戶端使用提交服務器支持的身份驗證機制登錄時。

通過更新現有的出站電子郵件配置，SMTP 身份驗證是發件人將流量重定向到安全的第三方解決方案的無縫方式。

Twilio SendGrid 帳戶上的 SMTP 身份驗證

域認證

要對 SMTP 進行身份驗證，您首先需要對您的域進行身份驗證。 使用您的 Twilio SendGrid 帳戶憑據進行身份驗證意味著向我們的出站郵件服務器“證明您是誰”。

這樣做允許 Twilio SendGrid 將您的發送請求與您的帳戶相關聯，並為您的發送域部署配置的發件人策略框架 (SPF)和域密鑰識別郵件 (DKIM) 簽名。

SPF 允許發件人部署域名系統 (DNS) 記錄，其中包含可從特定域發送電子郵件的授權 IP 地址列表。 DKIM 是一種加密簽名，用於對特定電子郵件消息進行簽名，以確保該消息來自該域的授權來源。

SMTP 帳號認證

向 Twilio SendGrid 的 SMTP 中繼 (smtp.sendgrid.net) 發送消息時，需要以您帳戶的 API 密鑰的形式進行身份驗證。

Twilio SendGrid 上的每個帳戶或子用戶都有自己的一組憑據，我們使用這些憑據來確定從哪個環境發送消息（例如，營銷子用戶與事務子用戶或生產子用戶與開發子用戶）。 這種精細的控制允許您的程序在郵件流和環境之間進行清晰的分段，以確保發送信譽時沒有交叉污染。

有關如何使用 Twilio SendGrid 發送 SMTP 電子郵件的分步演練，請訪問我們的文檔文章。

沒有 SMTP 身份驗證會發生什麼？

如果沒有身份驗證，垃圾郵件發送者和不良行為者可能會使用電子郵件欺騙等策略破壞您的電子郵件程序。 電子郵件欺騙是不良行為者使用的一種策略，他們試圖使用他們不擁有的偽造發送地址發送郵件。

如果沒有身份驗證，您的帳戶很容易受到垃圾郵件發送者和不良行為者的攻擊。

此外，收件人服務器可能會將您的郵件視為不可信。 這意味著您（或更糟糕的是，其他人）可能會通過您的帳戶發送未經身份驗證的電子郵件。 如果消息被完全傳遞，它會導致高過濾率和垃圾郵件傳遞。

這也意味著您的帳戶可能會在欺騙您的發送域時受到網絡釣魚攻擊。 幸運的是，借助 Twilio SendGrid 的新安全功能，您可以從經過身份驗證的來源發送郵件，並提供您發送郵件所在域的所有權證明。

單個發件人驗證或域身份驗證強制用戶驗證其發送域的所有權，以減少跨平台的欺騙。

Twilio SendGrid 如何採取措施保護 SMTP？

為了繼續將電子郵件用作受信任的通信渠道，Twilio SendGrid 致力於為您的電子郵件程序部署最安全的發送方法。 以下是 Twilio SendGrid 保護其 SMTP 服務的幾種方法。

安全 SMTP

Twilio SendGrid 完全支持 SMTP 安全 (SMTPS)，這是一種使用傳輸層安全 (TLS) 作為連接層的 SMTP 方法。 Twilio SendGrid 接受端口號 25、587 和 2525 上的 TLS 連接。您還可以通過端口 465 上的安全套接字層 (SSL) 進行連接。

有關這些端口之間差異的更多信息，請查看我們之前的討論。

兩因素身份驗證

截至 2020 年第四季度，Twilio SendGrid 已對所有帳戶實施雙重身份驗證。 這意味著使用基本身份驗證（Twilio SendGrid 用戶名和密碼）拒絕任何 SMTP 請求。

由於此更改，所有 SMTP 請求都必須使用 API 密鑰進行身份驗證。 這比請求的用戶名和密碼安全得多，不僅因為字母數字字符串的長度，還因為您可以隨時限制 API 權限和刪除範圍。

IP訪問管理

Twilio SendGrid 的 IP 訪問管理功能允許您控制對網絡中 Twilio SendGrid 帳戶的訪問。 此功能可確保只有您和您的團隊來自已知的指定 IP 地址才能訪問該帳戶。 有關此功能的更多信息，請參閱我們的文檔。

要了解有關 Twilio SendGrid 最新安全更新或電子郵件最佳實踐的更多信息，請訂閱我們的每月電子郵件通訊The Scoop 。

保護您的 SMTP 服務器

利用安全的 SMTP 服務器可確保保護您的電子郵件基礎設施免受垃圾郵件和欺騙攻擊。 安全性、靈活性和無縫集成都是您下一個 SMTP 提供商需要考慮的因素。 如果您準備好選擇您的 SMTP 服務提供商，請查看Twilio SendGrid 的 SMTP 服務產品或免費註冊以進行測試。

有關 SMTP 服務器的更多信息，請查看以下資源：

• • 什麼是 SMTP 服務器？
  • SMTP 服務器速成課程
  • 如何通過 5 個步驟驗證您的電子郵件
  • 電子郵件送達指南