像 Gmail、Hotmail 和 Yahoo 这样的网络邮件服务提供商主要通过两项检查来决定邮件是否送达收件人。第一项是审查邮件内容及用户互动（如打开率、点击率），内容低质或互动差的邮件易被归入垃圾文件夹；第二项是“身份验证”，即核实发件人真实性，旨在防范网络钓鱼与欺骗行为。
本文将重点解析电子邮件身份验证机制。
PayPal 与 DMARC
PayPal 对邮件身份验证的依赖度极高。为保障资金收发安全，约8年前 PayPal 制定了技术标准以遏制猖獗的网络钓鱼与欺骗，并推动 Gmail、Yahoo 等主流服务商采用该标准。由此成立的工作组制定了适用于全行业的身份验证规范——DMARC（基于域的消息认证、报告和一致性）。目前全球约60%的邮箱已受 DMARC 保护，PayPal 自身亦在使用该标准。
电子邮件高管谈身份验证与 DMARC
DMARC 标准作者之一、Message Bus 市场副总裁 Tim Draegen 指出：
卡罗琳·奈：DMARC 的意义何在？
蒂姆·德拉根：过去20年，接收方缺乏可靠方法辨别邮件真伪，导致合法邮件投递困难。犯罪分子常窃取合法身份进行定向欺诈，且高级伪装手段难以检测。身份验证通过帮助服务商识别真实发件人，有效打击冒充行为。
Tim Draegen
奈：身份验证是如何工作的？
德拉根：主要有两种常见方式：
- SPF（发件人策略框架）：基于路径验证，通过检查邮件传输路径判断合法性。
- DKIM（域名密钥识别邮件）：基于签名验证，发送方在邮件中插入加密签名供接收方核验。
奈：在身份验证方面，DMARC 有何不同？
德拉根：DMARC 整合并优化了 DKIM 与 SPF，使企业能快速准确部署。其核心是验证“邮件是否真的来自声称的来源”，实现域名标识化，让接收方可快速确认真伪。实践效果显著：
- 恶意邮件减少：2013年 PayPal 可疑邮件报告下降超70%，Outlook.com 网络钓鱼报告下降超50%。
- 关键时刻拦截：假日季 PayPal 阻止超2500万次攻击；Gmail 针对某大型企业的欺骗行为减少5000%；Twitter 45天内拒绝25亿封欺骗邮件。
奈：这会对电子商务商家产生什么影响？
德拉根：使用第三方 ESP（如 Constant Contact、MailChimp）的商家，应确认服务商是否支持 DMARC；自建邮件系统的商家则需主动确保符合验证标准。鉴于 Gmail 已明确将身份验证作为投递必要条件，且其占据最大消费者邮箱份额，未合规将面临严重投递问题。