以advertcn的邮件为例讲下邮件认证

kumgfu

首先申明我本身也是菜鸟，没有太多的实践经验，有回请教河马一些邮件发送的问题，河马一下子给我飙了不少专业词汇，一下子就被吓住了有木有，后来就默默地去搜索了相关知识点，以advertcn的邮件为例，讲下之前被忽略的邮件认证问题。
一些基础知识河马已经在论坛专题之 emailmarketing基本篇一 讲了，我们就和advertcn的邮件为例具体讲解下邮件认证：

首先我们来讲其中一个重要的DKIM-Signature，大家看advertcn的邮件头就有DKIM信息，

DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=e.advertcn.com; s=default;
        h=Date:Message-Id:Content-Transfer-Encoding:Content-type:MIME-Version:From:Subject:To; bh=CYJPxiyGbv1b8lb6ARhaBoJhfdizppB4C1WTbFzmwqY=;
, ~, B  D3 m" l( J. |        b=tbpi2GShQQAKtDPbxUyOsYepi6t9fZWCIj6SmgXmdi1V9mLe+LrPEV7INri4jkvOaFvXBWRw66K/97umJ43ydjBVymULAhmSy4HsPbgf+1ZK+/Gkqzj/fVyJobusIt2CIGsxYBCQjPBGjMzeeJ1R+RZhhZu7Wo9o9ohG729QG0s=;
" k) T% ?. f" j9 P8 bReceived: from advertcn by e.advertcn.com with local (Exim 4.80)
) {+ p% D1 K( X# q& h        (envelope-from <[email protected]>)
: E1 h1 h6 P3 \: Z        id 1Tn0F5-0007Lw-EG
$ j4 \' V- t) g) F; A" v# x: X        for *****@qq.com; Sun, 23 Dec 2012 21:06:23 -0800

包括使用esp（俺也装一回）—mailchimp发布newsletter邮件头里头也有DKIM信息。

DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=k1; d=mail79.us2.rsgsv.net;
. N4 A1 f' }+ v2 \ h=Subject:From:Reply-To:Toate:Message-IDist-Unsubscribe:Sender:Content-Type:MIME-Version; [email protected];
1 M& s% O- j- \3 \; i bh=+PynA3gt1ra1TJrqhh5UQVCagUI=;
+ u+ D  L3 S% R& a7 A# b$ z$ ^( {& v  B b=wKPzikdkEbZhPRfB05hJrv7g/9HkQm7q71rSEQ2vmP7SE3u+8bUSBgJCtBvpr/yE55tsISnqH34G
   pEPteIj5PDESBZ/Uf0A9URxNrOovtxhioftkD7/bbWpq7WsmIM0cx975hnaEkN+H4YuTo5ykWInk
   ltJx+OYOo/hQHrZSKjQ=
, V5 U, }* {# `1 k+ G3 C  X; }DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=k1; d=mail79.us2.rsgsv.net;
3 p& h0 ~" i& L b=SqTgydpQ4rBViJVW9qboJfK1ZPxSHlzFpKmbVHSaPem6GGirz6GT+MAXLy1kdSb+gUS5Oz4Pogyj
   5MKNb0r8ssdEQIyyS5ncCI493gwSIajZpSrekmrvET7mAuQLGTTjBQzfXSGXQGk9H01FO+I0dVzI
! n* H3 O1 S" _& P( g   KeXqgxhWJJ9ozk4g5/8=;

1 U2 I  \  E3 y3 L2 y  k

为什么上面的多了一个DomainKey-Signature呢，这里的DKIM以及雅虎的DomainKey还有微软的sender id都是邮件认证标准之一，只是DKIM更被普遍接受。（不知道这里说的对不对，请河马说明一下）

FYI：百度百科DKIM的解释http://baike.baidu.com/view/2809478.htm

那么要怎么设置设个这个DKIM玩意呢，如果你使用cpanel面板会发现有个电子邮件验证，点击进去会看到相应的设置。

! _' u+ k7 ~4 f6 E

进入到相应的设置页面后，会发现有另外一个我们接下来要提到的邮件认证服务另外一个spf，这里的spf可不是防晒指数哦。

$ H5 A9 b8 E2 _6 f$ s

这里我们通过spf查看工具，看下advertcn的SPF设置。

! x1 n9 b* N" v& {5 ]4 i$ j' [通过上图spf的设置说明我们现在就可以判断66.212.31.186就是advertcn的服务器IP地址了，感兴趣的朋友可以去查下IP是不是。
* }& g, q4 U- C( W7 a

好了，关于邮件认证最重要的两个东西DKIM和SPF就讲到这里了，偶会的也不多啦。细心的朋友可以多多留心下一些商家的邮件头信息，你就会发现各家的细节和所用的邮件发送服务。

补充一些有用的链接：

知乎的邮件系统为什么不再用 Amazon SES 了？ http://www.zhihu.com/question/20088568
& {7 z' v) F5 B% BQQ邮件群发指南http://service.mail.qq.com/cgi-b ... d=20006&&no=1000588
另外mailchimp还有sendgrid的博客里头也有些不少关于邮件营销知识的介绍，感兴趣的朋友可以了解下，下次不能被河马的一堆专业知识给唬住了。
% T8 f8 @7 l' T  k& A: l
- t# s6 W8 z0 f# V/ W% T; H

xizi1023

最后一句很有意思哈

smallvally

什么东西。。。

河小马

这位同学说话很专业哇

Domain Keys是yahoo提出来的标准，以后衍化为DKIM，yahoo也准备全面进化到DKIM，为了省事，我只是用了DKIM

sender id说白了就是spf v2，你在inbox 微软的域名的时候必要用到的。

$ k7 y! a4 s2 R* |3 l你所说的cpanel里的自带的验证方式，yea。 cpanel是自带，但是前提是你必须是用cpanel给你建立的DNS，如果是你是用他人的DNS的话，还是需要自己去configure spf和DKIM
- ?8 u2 a1 r3 u$ g
广告中国的邮件服务器配置，都是手动配置的。
9 O5 I/ O/ _3 l7 {- H/ _/ w

. Q* U. ?  `7 C* B& U: F) j8 E: Pqq群发指南，mailchimp和sendgrid的blog里面都写了一些东西，但是都是说的一些哪里都可以看的到的东西。关键性的字眼和技术是不会提到的
# }8 S- V$ F0 _& {/ _

gger

谢谢分享

wangblaze

最后一句是亮点

华隐

很多还是要自己动手配置，多测试

空中铁匠

专业，看了要学习的还是很多，感谢楼主分享

netpayhome

好贴，鉴定完毕

terranboy

自己搭建 不如用sendgrid mailgun  提供的API 太方便了

cashadcn

DKIM-Signature & Spf

nsdown

谢谢分享，详细学习研究一下

河小马

terranboy 发表于 2012-12-30 16:29
自己搭建 不如用sendgrid mailgun  提供的API 太方便了

小量的是可以用sendgrid一类的

我们的一台server一天都是最少20 million的
) x/ |3 o6 n9 Q/ y3 T2 P7 p
' B  S1 ^9 w7 m! V% A3 i6 N$ |

109080

txf861 发表于 2013-1-1 02:07
小量的是可以用sendgrid一类的
/ R; n- E* H1 s, o) |, S: ?; M5 ]
3 e' N! H% H. l- X1 S我们的一台server一天都是最少20 million的

一台server这个量，真的很很强大，我有些疑问望河马解答下
1.server的配置
2.MTA和发送程序在同server上？
3.满C段250多的IP，每个IP发送量有8W左右，（all ips 都 FL和反解了，得养多长时间）
, q. i  P+ W- A4 a7 s1 d4.inbox百分比有多少？
' e/ _: T) k0 X) U

河小马

109080 发表于 2013-1-1 02:39
一台server这个量，真的很很强大，我有些疑问望河马解答下
  ~. m* I* f' B% P& x4 V1.server的配置
5 S  a' l2 J, P) e# L  k$ O0 ~3 M0 ~2.MTA和发送程序在同server上 ...

' W" y4 Y! y4 [$ X8 F1 p$ @1 p1 MTA和frontend在一台服务器上的话，配置比较高，基本都是16gb内存起

  不在同一台服务器的，配置比较低，差不多就是4gb， quad core

2 see 1
  s: R1 i9 y2 M9 F- y% z
0 t4 O* i5 t% F" q2 L3 4个星期
  k/ ?3 S  E" V2 r4 你应该知道，无法估计