提升電子郵件安全性:有關谷歌新規範的指南

10 月 3 日，科技巨擘 Google 在加強數位通訊安全方面邁出了重要的一步。作為 Google 持續努力使電子郵件更安全、更可靠的一環，他們推出了一些針對發送大量電子郵件的新規定。

Google 並非唯一參與這場遊戲的公司。另一家科技巨頭 Yahoo 也看出了 Google 做法的智慧，決定跟進。他們同樣開始採用這些新規則。這是一件大事，因為不只是 Google 或 Yahoo 而已；整個科技產業正在齊心協力，為了讓電子郵件更安全並打擊垃圾郵件。

Yahoo 產品資深總監 Marcel Becker 表示：「無論用戶使用哪家電子郵件服務提供商，所有用戶都應該享有最安全、最有保障的使用體驗。」

這些新規定是什麼？

從 2024 年開始，Google 將要求大量寄件者驗證他們的電子郵件、提供簡易的取消訂閱選項，並遵守指定的垃圾郵件投訴閾值。這意味著：

電子郵件驗證： Google 正在強制要求大量電子郵件寄件者安全地驗證他們的郵件，而無需使用者了解技術細節。這將提升電子郵件安全性，並關閉攻擊者所利用的漏洞。

輕鬆取消訂閱： 大型電子郵件寄件者必須為 Gmail 使用者提供一鍵取消訂閱商業電子郵件的選項，並確保在兩天內迅速處理。這些要求是基於開放標準制定的，讓每個人都能更容易管理自己的電子郵件偏好設定。

減少垃圾郵件： Google 正在設定一個明確的垃圾郵件比率門檻，寄件者必須遵守，以確保 Gmail 使用者收到更少不必要的訊息。這項措施旨在保持收件匣更乾淨，並避免垃圾郵件的侵擾。

這些新規定不會立即強制實施。相反地，它們將從 2024 年 2 月開始逐步推行。這樣一來，你就有充裕的時間來適應這些變化，並確保一切順利進行。

如何確保你走在正確的道路上？

我們將成為您在這趟重要旅程中值得信賴的嚮導。首先，您需要的是所謂的「 自訂寄件網域」。別被這專業術語嚇到；它其實只是一種讓您的電子郵件更具個人特色的方法，不僅符合技術要求，更能讓收件人輕易辨識郵件是來自於您。

要進行設定，你需要能夠存取你的網域和郵件主機，例如 Office Exchange、G Suite、Namecheap、GoDaddy 等。

解密 DMARC

現在，讓我們來談談 DMARC（Domain-based Message Authentication， Reporting， and Conformance）這個術語，你可能需要熟悉一下。聽起來可能很複雜，但其實並不難懂。

網域驗證訊息、報告與符合性，簡稱 DMARC，是一種技術標準和電子郵件驗證協定，旨在提升電子郵件安全性，並防範電子郵件詐騙和網路釣魚攻擊。

以下是 DMARC的簡單說明：

回報 ：DMARC 鼓勵電子郵件接收方（如電子郵件服務提供商）向寄件者發送回饋報告。這些報告包含他們收到的電子郵件資訊，以及這些郵件是否通過 DMARC 檢查的結果。

動作：DMARC 允許電子郵件寄件者指定當郵件未通過驗證檢查時應採取的動作。根據他們的政策，可以指示電子郵件服務提供商傳遞、隔離或拒絕該郵件。

身分驗證：DMARC 協助驗證電子郵件確實來自聲稱的寄件者。

DMARC與兩種基本的電子郵件認證方法協同運作：

寄件者政策框架（SPF）： SPF 允許網域擁有者授權特定的 IP 位址代表該網域發送電子郵件。這使接收郵件伺服器能夠確認，聲稱來自特定網域的郵件確實是由該網域擁有者授權的伺服器所發送的。

網域金鑰識別郵件（DKIM）： DKIM 透過在每封外發郵件中加入數位簽章來提升電子郵件安全性。接收伺服器隨後使用此簽章來驗證郵件的真實性，確保郵件在傳輸過程中未被竄改或篡改。

為什麼 DMARC很重要

DMARC是一種強大的工具，您的自訂網域可以利用它來提高電子郵件的安全性，並增加郵件成功送達的機率。它就像是為您的電子郵件加上一個信任和真實性的認證印章。

如果你對 DMARC還不熟悉，別擔心。你可以先從使用 "p=none" 的 DMARC 政策開始。

我們的指南 將引導您完成 DMARC的實施過程，為您提供易於遵循的步驟，讓您了解身份驗證程序的運作方式。

透過實施 DMARC政策，您可以為您的電子郵件網域增添額外的保護層。這有助於防止他人未經授權使用您的網域，並阻止網路犯罪分子常用的詐騙手法。

提升電子郵件送達率

採用 DMARC 政策的另一個好處是，它可以確保你的電子郵件更可靠地送達收件人。

當您將政策設定為「p=none」時，您將會定期收到報告，顯示您的電子郵件驗證機制運作的情況。

為了充分運用這些報告，請使用能夠為您提供可行洞察的平台。

beehiiv 的 3D 分析儀表板是一個先進的分析解決方案，專為創作者設計，旨在幫助他們深入了解與訂閱者和所創作內容相關的績效指標。

如此一來，當你逐漸熟悉 DMARC的流程時，你的電子郵件傳送也能持續不受影響。

 此處可以深入了解電子郵件送達率的基礎知識 。

結論

好啦，就是這樣。

Google 和 Yahoo 正在攜手合作，致力於提升電子郵件的安全性。我們將會一步一步地為您解說這個過程。

這聽起來可能有點技術性，但實際上並沒有看起來那麼複雜。而且，這將使你的電子郵件通訊更安全、更可靠，也比較不容易被歸類為垃圾郵件。

透過 beehiiv，掌握您的電子郵件行銷策略。