以advertcn的邮件为例讲下邮件认证

kumgfu

* i. B, G0 c# i# @
- Z& Q& ~$ h" Z/ ]) |/ o  ~

首先申明我本身也是菜鸟，没有太多的实践经验，有回请教河马一些邮件发送的问题，河马一下子给我飙了不少专业词汇，一下子就被吓住了有木有，后来就默默地去搜索了相关知识点，以advertcn的邮件为例，讲下之前被忽略的邮件认证问题。
0 ?/ I  u: v) U5 I! H. g一些基础知识河马已经在论坛专题之 emailmarketing基本篇一 讲了，我们就和advertcn的邮件为例具体讲解下邮件认证：

首先我们来讲其中一个重要的DKIM-Signature，大家看advertcn的邮件头就有DKIM信息，

DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=e.advertcn.com; s=default;
        h=Date:Message-Id:Content-Transfer-Encoding:Content-type:MIME-Version:From:Subject:To; bh=CYJPxiyGbv1b8lb6ARhaBoJhfdizppB4C1WTbFzmwqY=;
2 g5 o; S3 _4 m2 N' b. T3 M        b=tbpi2GShQQAKtDPbxUyOsYepi6t9fZWCIj6SmgXmdi1V9mLe+LrPEV7INri4jkvOaFvXBWRw66K/97umJ43ydjBVymULAhmSy4HsPbgf+1ZK+/Gkqzj/fVyJobusIt2CIGsxYBCQjPBGjMzeeJ1R+RZhhZu7Wo9o9ohG729QG0s=;
/ E  Q; ~8 U* b" y) T6 {Received: from advertcn by e.advertcn.com with local (Exim 4.80)
        (envelope-from <[email protected]>)
        id 1Tn0F5-0007Lw-EG
        for *****@qq.com; Sun, 23 Dec 2012 21:06:23 -0800

包括使用esp（俺也装一回）—mailchimp发布newsletter邮件头里头也有DKIM信息。

( ^: }; E; D- N+ A* [& k

DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=k1; d=mail79.us2.rsgsv.net;
1 @8 D# b- k& D/ t h=Subject:From:Reply-To:Toate:Message-IDist-Unsubscribe:Sender:Content-Type:MIME-Version; [email protected];
bh=+PynA3gt1ra1TJrqhh5UQVCagUI=;
b=wKPzikdkEbZhPRfB05hJrv7g/9HkQm7q71rSEQ2vmP7SE3u+8bUSBgJCtBvpr/yE55tsISnqH34G
   pEPteIj5PDESBZ/Uf0A9URxNrOovtxhioftkD7/bbWpq7WsmIM0cx975hnaEkN+H4YuTo5ykWInk
2 m+ T5 Z! w2 r1 T+ {3 [   ltJx+OYOo/hQHrZSKjQ=
. t/ T& A3 Y* v- Q$ p, tDomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=k1; d=mail79.us2.rsgsv.net;
: @/ n0 ~9 y2 w7 v3 z b=SqTgydpQ4rBViJVW9qboJfK1ZPxSHlzFpKmbVHSaPem6GGirz6GT+MAXLy1kdSb+gUS5Oz4Pogyj
   5MKNb0r8ssdEQIyyS5ncCI493gwSIajZpSrekmrvET7mAuQLGTTjBQzfXSGXQGk9H01FO+I0dVzI
+ M! i/ `- H8 w3 A- [! C+ P% R# y   KeXqgxhWJJ9ozk4g5/8=;

为什么上面的多了一个DomainKey-Signature呢，这里的DKIM以及雅虎的DomainKey还有微软的sender id都是邮件认证标准之一，只是DKIM更被普遍接受。（不知道这里说的对不对，请河马说明一下）

FYI：百度百科DKIM的解释http://baike.baidu.com/view/2809478.htm

那么要怎么设置设个这个DKIM玩意呢，如果你使用cpanel面板会发现有个电子邮件验证，点击进去会看到相应的设置。

* L% G+ I" k6 T6 c

进入到相应的设置页面后，会发现有另外一个我们接下来要提到的邮件认证服务另外一个spf，这里的spf可不是防晒指数哦。

7 b' l' c* v+ y3 h+ V

这里我们通过spf查看工具，看下advertcn的SPF设置。

通过上图spf的设置说明我们现在就可以判断66.212.31.186就是advertcn的服务器IP地址了，感兴趣的朋友可以去查下IP是不是。
' J3 \) a% N) i* q6 X1 R

好了，关于邮件认证最重要的两个东西DKIM和SPF就讲到这里了，偶会的也不多啦。细心的朋友可以多多留心下一些商家的邮件头信息，你就会发现各家的细节和所用的邮件发送服务。

补充一些有用的链接：

知乎的邮件系统为什么不再用 Amazon SES 了？ http://www.zhihu.com/question/20088568
QQ邮件群发指南http://service.mail.qq.com/cgi-b ... d=20006&&no=1000588
2 Q+ @3 o: t& l另外mailchimp还有sendgrid的博客里头也有些不少关于邮件营销知识的介绍，感兴趣的朋友可以了解下，下次不能被河马的一堆专业知识给唬住了。

xizi1023

最后一句很有意思哈

smallvally

什么东西。。。

河小马

这位同学说话很专业哇
1 J2 ~5 o( }9 m) C9 B% u0 P
- W+ @# e' R( R5 |$ QDomain Keys是yahoo提出来的标准，以后衍化为DKIM，yahoo也准备全面进化到DKIM，为了省事，我只是用了DKIM

sender id说白了就是spf v2，你在inbox 微软的域名的时候必要用到的。
; J3 e! |7 j, L. }: D
% l2 x; [/ {. ]你所说的cpanel里的自带的验证方式，yea。 cpanel是自带，但是前提是你必须是用cpanel给你建立的DNS，如果是你是用他人的DNS的话，还是需要自己去configure spf和DKIM
; E* y- e5 _( t  k
广告中国的邮件服务器配置，都是手动配置的。
3 {$ a) r. n( }6 S' B/ [

qq群发指南，mailchimp和sendgrid的blog里面都写了一些东西，但是都是说的一些哪里都可以看的到的东西。关键性的字眼和技术是不会提到的
8 p6 \% g8 r* a1 g! o

gger

谢谢分享

wangblaze

最后一句是亮点

华隐

很多还是要自己动手配置，多测试

空中铁匠

专业，看了要学习的还是很多，感谢楼主分享

netpayhome

好贴，鉴定完毕

terranboy

自己搭建 不如用sendgrid mailgun  提供的API 太方便了

cashadcn

DKIM-Signature & Spf

nsdown

谢谢分享，详细学习研究一下

河小马

terranboy 发表于 2012-12-30 16:29
- w2 f9 |1 B$ ?3 m6 Y自己搭建 不如用sendgrid mailgun  提供的API 太方便了

小量的是可以用sendgrid一类的

我们的一台server一天都是最少20 million的
& g: J6 U# k1 A$ n2 G( P
" Z" z) |1 G7 A2 f% o* `

109080

txf861 发表于 2013-1-1 02:07
小量的是可以用sendgrid一类的
/ y5 [' W1 A& k! t/ U$ @% J2 Q
1 F3 _* |9 o, A我们的一台server一天都是最少20 million的

2 ^% M% A  ~4 ]9 _4 i, w一台server这个量，真的很很强大，我有些疑问望河马解答下
1.server的配置
" ]1 d8 d2 J- h: I) r2 O2.MTA和发送程序在同server上？
1 T# C  m, t- N* ~+ C6 y8 }7 J3.满C段250多的IP，每个IP发送量有8W左右，（all ips 都 FL和反解了，得养多长时间）
& N5 [7 ^# Y  K* f/ g1 M4.inbox百分比有多少？
0 x- D# x0 U1 |& a

河小马

109080 发表于 2013-1-1 02:39
一台server这个量，真的很很强大，我有些疑问望河马解答下
1.server的配置
) U+ I4 W1 @$ n& I5 f3 O: i$ _2.MTA和发送程序在同server上 ...

. {. E5 N) }/ |# m' L1 MTA和frontend在一台服务器上的话，配置比较高，基本都是16gb内存起
8 B) K. b) l; i2 x1 R
: x* O( ^7 Q, s7 n5 ^) F- G  不在同一台服务器的，配置比较低，差不多就是4gb， quad core
# c! q% ?3 \9 e$ R) r
2 see 1

8 X" O8 k8 s5 x9 j! e5 v7 L5 y( d3 4个星期
4 你应该知道，无法估计