Sender ID

✍ dations ◷ 2025-02-23 22:03:58 #电子邮件身份验证,垃圾邮件过滤,微软

Sender ID是曾经加入发件人策略框架(SPF)和Caller ID的前MARID(英语:MARID) IETF工作组的一项反欺骗(英语:E-mail spoofing)协议。 Sender ID主要定义在实验性RFC 4406,而其余部分在RFC 4405、RFC 4407和RFC 4408中定义。

Sender ID脱胎于SPF,只增加了部分内容。下面讨论两者的差异:

Sender ID试图改进SPF中的主要缺陷:SPF不验证表示发送方的电子邮件头地址。此类地址通常是显示给用户并作为回复地址,因而,此类报头地址可以与SPF尝试验证的地址不同。也就是说,SPF仅验证了邮件来自(MAIL FROM)地址,也称邮件发送人。

然而,还有许多类似的电子邮件报头字段包含发送方的信息。因此,在RFC 4407中定义的Sender ID定义了一个“声称负责地址”(Purported Responsible Address,缩写PRA)以及一组启发式规则,用于从电子邮件的许多典型报头中创建此地址。

在语法上,Sender ID与SPF相差无几,除了v=spf1被替换为下列之一:

Sender ID的另一项语法差异是,它提供SPF不支持的定位(positional)修饰符特性。但实际上,到目前为止,还没有任何Sender ID的实现指定定位修饰符。

在实践中,(声称负责地址)方案通常只在电子邮件合法时提供保护,而在垃圾邮件或网络钓鱼的情况下不提供真正的保护。最合法的电子邮件是熟悉的From:头字段,或者邮件列表中的Sender:头字段。但在网络钓鱼或垃圾邮件中,可能基于通常不向用户显示的Resent-*头字段。要成为有效的反钓鱼工具,需要修改MUA(“邮件代理人”或“邮件客户端”)以显示用于Sender ID的pra,或者用于SPF的Return-Path:。

尝试抵制的是网络钓鱼问题,而SPF或mfrom尝试解决的是垃圾邮件退回和其他自动回复到伪造的回复地址(Return-Path)的问题。两个不同的问题要使用不同的解决方案。

的缺点是,转发器和邮件列表只能通过修改邮件头来支持它,例如插入一个SenderResent-Sender。而后者违背RFC 2822并可能与RFC 822不兼容。

在使用SPF时,邮件列表能继续运作。希望支持SPF的转发器只需要修改SMTP MAIL FROM(邮件来自)和RCPT TO(回复至),而不是邮件。这不是新的概念,原始的RFC 821 SMTP转发器始终将其主机名添加到MAIL FROM中的反向路径。

最大的问题是,核心Sender ID规范推荐解释v=spf1策略为如同spf2.0/mfrom,pra而不是spf2.0/mfrom。这在2003年以来发布的所有SPF草案中从未考虑,并且对于未知的大量v=spf1策略、同时有pra和mfrom且不同的许多情况,对pra的评估可能导致错误的结果。此问题是向互联网架构委员会(英语:Internet Architecture Board)(IAB)呼吁的基础。为响应另一个先前的呼吁,IESG(英语:IESG)已注明Sender ID不能在IETF标准轨道上继续前进,必须先解决与RFC 2822的不兼容。

Sender ID提案也是一个涉及知识产权授权的话题:微软持有Sender ID关键部分的专利,并以不兼容GNU通用公共许可证的条款许可这些专利,这在一些自由软件实现(英语:Implementation)中被认为是有问题的。2006年10月23日,微软将这些专利放置到开放标准承诺(英语:Open Specification Promise)下,这与自由和开源许可证兼容,但与GPL许可证3.x版本不兼容。

相关

  • 阿尔及利亚的犹太人阿尔及利亚犹太人的历史,可追溯到公元1世纪。在十五世纪,许多被西班牙和葡萄牙驱逐出境的赛法迪犹太人移民到阿尔及利亚;其中有受尊敬的犹太学者,包括以撒·本·谢谢特和西蒙·
  • 特征文字特征文字是指这样一类文字:它的字符的形状不是任意的,而是会将其所表示的音素的语音特征编入其形状之中。特征一词由英国人杰弗里·桑普森(Geoffrey Sampson)为描述朝鲜语中的谚
  • 时间知觉时间知觉是心理学、认知语言学和神经科学中的一个重要概念,也称为时间感。它指人在不使用任何计时工具的情况下,对客观现象的延续性和顺序性的感知。这种感知来源于内部或者外
  • 清实录《清实录》,全称《大清历朝实录》,是清朝立国开始各个皇帝当朝的史书,是研究清朝历史的基本史籍。清人从关外即开始修订的《满洲实录》,太祖实录到末代皇帝的《宣统政纪》七十卷
  • 靳辅靳辅(1633年-1692年),字紫垣。盛京辽阳人,隶汉军镶黄旗,清朝政治人物,以戮力治河而知名。靳辅生于明崇祯六年(1633年)。其祖先原是山东济南人,后于明朝初年从军戍卫,从此在辽阳落户。靳
  • 挤型挤型(Extrusion)是一种材料制作工具,用以制作固定截面形状的物体。材料经过推挤进入设计的模具,使所有被挤出的条状物具有相同的截面形状。挤型具有两个主要的优点,第一是可以
  • 第36个故事《第36个故事》(英语:Taipei Exchanges),是台湾导演萧雅全编导的电影长片,由桂纶镁、林辰唏、张翰联合主演,讲述“朵儿咖啡馆”里两个女孩与客人的奇妙故事。影片于2010年5月14日
  • 南乐县南乐县是河南省濮阳市下辖的一个县,面积623平方千米,人口47万。邮政编码457400。与山东省莘县、河北省魏县、大名县毗邻。1949年平原省成立,南乐县属平原省濮阳专区。1952年平
  • 火星学会董事: 干部: 是一个提倡人类探险以及定居在火星的非营利组织,由罗勃·祖宾(英语:Robert Zubrin)博士等人于1998年创立。此学会的目的在于教育大众,媒体以及政府,人类在未来探险并
  • 博恩哈德 (巴登王子)博恩哈德·马克斯·弗里德里希·奥古斯特·古斯塔夫·路易斯·克拉夫特(德语:Bernhard Max Friedrich August Gustav Louis Kraft,1970年5月27日-),巴登王储,巴登大公家族继承人。