有时，当企业邮箱不通过SPF身份验证检查时，接收到 服务器或策略 提供更好的方法来管理或减轻故障。这是使用紧急机制完成的 – 通过E -Mail确保通信的一种方法，而不会阻碍 流和生产力。
这些机制可防止网络钓鱼和篡夺攻击，同时通过企业邮箱保证您的营销活动 参与率 不要产生后果。让我们了解这些紧急机制是什么，以及如何利用它们将通信效率乘以企业邮箱。
SPF与DMARC对齐
当企业邮箱失败时，SPF验证但通过DMARC的整体验证，收件人的邮箱可以忽略SPF结果，并继续将企业邮箱放在主接收框中。这 救援机制 对于企业邮箱身份验证协议中的新字段特别有用。
软失败（〜所有）
SPF具有两种故障机制：软故障和硬故障。每个域所有者或SPF管理员必须在其中一种机制之间进行选择，并在其SPF记录中提及它，以便 接受者 知道您想处理从您的领域发送的非法企业邮箱。
SPF软失败要求接待服务器标记从您的领域发送的非法企业邮箱作为垃圾邮件。尽管这种机制为您代表您发送的潜在网络钓鱼企业邮箱提供了部分保护，但由于误报，它并没有使沟通处于危险之中。甜蜜的失败通常是 在两个条件下使用–
- 该领域的所有者刚刚从企业邮箱身份验证协议开始，仍在 测试。这种机制有助于他们了解企业邮箱的工作原理，以及是否有人代表他们派遣恶意人。
- 营销企业邮箱的风险容忍度低的公司。因此，由于误报，他们无力拒绝真实的企业邮箱。
中性的 （？）
这是一种可选的和最少限制的SPF帮助机制。实际上，使用中性机制是安全的脆弱性 特定的IP地址 有权代表其品牌发送企业邮箱。缺乏建议使受益人邮件服务器独立决定，这可能会导致企业邮箱治疗的不一致。他破坏了验证的全部目标 企业邮箱发货的合法性。
SPF硬失败（-lout）
这是最严格的选项，要求接收消息服务器，仅授权SPF记录中指定的IP地址 代表领域。 所有未经授权资源的企业邮箱都必须拒绝。该政策提供了防止企业邮箱篡夺的最强保护，因为它防止了未经授权的企业邮箱交付。
DKIM的后备
DKIM是三个主要的企业邮箱身份验证协议之一。该协议是在发件人结束时实现的，以帮助 接收服务器检查 如果企业邮箱的内容已在运输中伪造。 DKIM根据 密码在密码上安全的受众 以及在收件人结束时配对的私钥。 如果钥匙不通，这意味着有人在途中更改了企业邮箱。
遵循企业邮箱身份验证协议很复杂，尤其是当您的风险容忍度较低并且使用动态IP地址时。任何错过的错误或移动都会破坏您的安全姿势，使您容易受到财务，声誉，社交和运营问题的影响。但是我们在Duocircle可以 加强您的防御能力 反对基于企业邮箱的威胁。请与我们联系，以了解我们如何相互用处。
