谷歌 和 Yahoo 最近宣布迈出大胆的一步，为用户创造更安全、更有保障的电子邮件体验，为批量电子邮件发件人制定新标准，以减少收件箱中的垃圾邮件。主要重点是增强电子邮件标准，以打击垃圾邮件，确保发件人的真实性，并使用户能够更好地控制其收件箱。此重大更新将于 2024 年第一季度生效，并将显着影响电子邮件的发送和接收方式。重点强调了电子邮件身份验证的重要性，旨在为Gmail和Yahoo用户提供更安全、更简化的电子邮件体验。
为什么要改变？
在不断发展的网络安全领域，电子邮件安全仍然是个人和企业的一个关键问题。这一领域的一个显着进展是 Google 和Yahoo推动广泛采用 DMARC （基于域的消息身份验证、报告和一致性）。
电子邮件在我们的日常通信中发挥着至关重要的作用，无论是个人使用还是专业使用，这就是为什么电子邮件的安全性至关重要。然而，随着其广泛使用，恶意电子邮件和垃圾邮件的风险也随之增加。
为了应对这些不断变化的挑战，谷歌和Yahoo正在实施新的指导方针 批量发件人— 在一天内向Gmail地址发送超过 5,000 封电子邮件的人。该措施旨在增强收件人收件箱的安全性，创建一个更安全且防垃圾邮件的电子邮件环境。
谷歌和Yahoo 新要求
| 对所有发件人的要求 | 每天发送超过 5,000 条消息的附加要求 |
| 您必须设置 SPF 或者 DKIM 您的域的电子邮件身份验证。 | 您必须同时设置 SPF和DKIM 您的域的电子邮件身份验证。 |
| 确保有效转发和 反向DNS 您的域或 IP 的记录（ PTR记录）。 | 您必须确保发送域的DMARC身份验证。 （最初 p=none) |
| 使用TLS连接将电子邮件传输到Gmail帐户。 | DMARC 结盟 是必须的 用于通过身份验证。 |
| 将垃圾邮件率保持在 邮政局长工具 以下 0.10% 并避免超过 0.30%. | 您的营销和订阅消息必须具有 一键取消订阅. |
| 您必须根据 Internet 消息格式标准 (RFC 5322). | |
| 避免冒充Gmail From: 标头，以防止电子邮件传送问题，因为Gmail将位于 p=quarantine. | |
| 添加 ARC 转发电子邮件的标头；邮件列表发件人添加 List-id: 标头。 |
来源： https://support.google.com/mail/answer/81126
不确定您是否已准备好应对 Google 和Yahoo 2024 年的新电子邮件要求？
不要让不确定性阻碍你。立即联系我们的电子邮件身份验证专家来检查您的DMARC设置，以确保您不会落后。
EmailAuth如何提供帮助？
EmailAuth 确保“除了您之外，没有人可以发送您的电子邮件！”
这是您可以在一夜之间实现的最简单的电子邮件安全提升，因为我们相信安全应该很容易实现。 EmailAuth 测量、确保、维护 和 联邦 99.9%以上 欺骗 和网络钓鱼攻击。
EmailAuth是世界上最好的电子邮件身份验证平台之一，自 2012 年推出DMARC以来一直为客户提供服务。它被称为“最简单” 仪表板由安全专业人士设计，也受到其他行业专家的高度赞赏。我们能够将复杂的DMARC报告转换为简单的英语，这使我们成为全球领先的提供商之一。
Google 和Yahoo创建安全电子邮件生态系统的新要求与EmailAuth的使命完美契合——让电子邮件通信安全可靠。
电子邮件验证的重要性
关键焦点之一是确保电子邮件来自合法来源。许多批量发件人忽视了正确保护和配置其系统，从而为攻击者利用漏洞创造了机会。为了解决这个问题， Gmail要求对发送到Gmail地址的电子邮件进行某种形式的身份验证，从而将未经身份验证的邮件减少了 75%。
更安全的电子邮件体验
谷歌和Yahoo都致力于简化电子邮件体验，确保用户只收到他们想要和需要的消息。为了实现这一目标，他们引入了三项重要的变革，这将为电子邮件安全和效率树立新的标准。
加强电子邮件验证
谷歌和Yahoo认识到确保电子邮件来自合法来源的重要性。为了实现这一目标，所有批量发件人都需要使用行业标准（例如 SPF, DKIM, DMARC 和 BIMI。此步骤将显着减少接收有害或欺骗性电子邮件的机会，为用户创造一个更安全的环境。
一键轻松取消订阅
您是否曾经想取消订阅不需要的电子邮件，但发现过程不方便？谷歌和Yahoo正在通过要求发件人支持一键取消订阅功能来解决这一常见问题。这意味着用户可以轻松选择退出他们不再希望接收的电子邮件，从而增强管理收件箱的整体便利性。
过滤掉不需要的电子邮件
为了履行对整洁收件箱的承诺，谷歌和Yahoo将强制执行一个阈值，以确保用户只收到他们想要的电子邮件。此举将显着减少垃圾邮件和不相关的消息，有助于提供更安全和用户友好的电子邮件体验。
“没有授权，禁止进入” 对于大多数行业专家来说，这并不奇怪。对于安全可靠的电子邮件通信，身份验证是关键。这句话强调了实施SPF 、 DKIM 、 DMARC和BIMI等强大身份验证标准的至关重要性。如果没有正确的身份验证，您发送的电子邮件将面临被视为可疑甚至恶意的风险，并在DNS层面临拒绝。就像安全进入帐户需要密码一样，确保电子邮件身份验证是授予邮件访问收件人的虚拟密码。收件箱，保护用户免受潜在威胁并增强电子邮件生态系统的整体完整性。
推动效应
Google 和Yahoo在推广DMARC的合作产生了连锁反应。行业领导者的认可鼓励其他公司重新评估其电子邮件安全策略并考虑采用DMARC 。这种集体推动有助于为企业和个人创造更安全的在线环境。
挑战与解决方案
虽然 DMARC的好处 明确的是，企业在实施过程中可能会面临挑战。这些挑战可能包括技术复杂性和对员工进行彻底培训的需要。为了解决这些问题，公司应投资于强大的网络安全措施并利用可用资源以确保顺利过渡到DMARC 。
采用DMARC超出了合规性范围，因为它是保护公司品牌声誉的积极步骤。通过降低电子邮件欺诈和欺骗的风险，企业可以增强客户的信任和信心。 DMARC可以作为抵御网络威胁的屏障，使公司能够专注于其核心运营，而不必持续担心基于电子邮件的攻击。
实施的实际步骤
我们认为实施DMARC不应该是一项艰巨的任务。这就是为什么我们创建了一个 DMARC设置指南 为所有希望成功采用和实施DMARC人提供最受欢迎的DNS提供商。从配置SPF和DKIM到监控DMARC报告，公司可以按照这些实用步骤来增强电子邮件安全状况。
首先，使用我们的免费工具为您的域创建DMARC记录 DMARC记录生成器 工具。
您可以按照我们为您整理的分步指南在您的DNS中发布DMARC记录。
如果您希望我们帮助您进行设置，请立即与我们的以下专家之一预约电话：
10 个令人震惊的网络钓鱼统计数据
如果您仍然不确定是否应该开始电子邮件身份验证，请参阅以下内容 10 个令人震惊的网络钓鱼统计数据 这强调了电子邮件身份验证的关键作用。
- 全球 97% 的人无法识别复杂的网络钓鱼电子邮件。 （来源：英特尔）
- 30% 的网络钓鱼邮件被目标用户打开，其中 12% 的用户点击了恶意附件或链接。 （来源：威瑞森）
- 只有百分之三的目标用户向管理层报告恶意电子邮件。 （来源：威瑞森）
- 95% 的企业网络攻击都是鱼叉式网络钓鱼成功的结果。 （来源：网络世界）
- 过去两年，商业电子邮件泄露 (BEC) 诈骗已给公司造成超过 20 亿美元的损失。 （来源：联邦调查局）
- 2021 年和 2022 年，超过 26 亿条个人记录被泄露（2021 年为 11 亿条，2022 年为 15 亿条）。 （来源：苹果报告 斯图尔特·E·马德尼克教授)
- 在您的公司遭到入侵后，60% 的客户会考虑搬迁，而 30% 的客户实际上会这样做。 （来源：英杰华）
- 三分之一的消费者表示，即使他们没有遭受重大损失，他们也会在网络安全漏洞发生后停止与企业打交道。 （来源：德勤）
- 2023 年，数据泄露的平均成本达到 445 万美元，创下历史新高。 （来源：IBM）
- 根据 IBM 的《2023 年数据泄露成本报告》，网络钓鱼、凭据被盗或泄露以及商业电子邮件泄露仍然是最常见的初始攻击媒介。 （来源：IBM）
EmailAuth如何融入其中
总之，Google 和Yahoo积极推动DMARC采用标志着电子邮件通信领域的重大飞跃。通过实施DMARC ，企业和组织可以加强对基于电子邮件的威胁的防御，最终有助于打造更安全的数字生态系统。当我们赞扬行业领导者的努力时，各种规模的企业都必须优先考虑电子邮件安全，以保证其品牌和客户的福祉。
为了应对这些变化， EmailAuth准备在支持电子邮件发件人适应新标准方面发挥关键作用。作为领先的DMARC电子邮件身份验证服务， EmailAuth提供符合 Google 和Yahoo目标的强大解决方案，确保电子邮件不仅安全，而且符合不断发展的行业标准。
您的组织还没有适当的DMARC保护吗？
DMARC身份验证现在是组织和企业的强制实施。 EmailAuth随时为您的DMARC旅提供帮助。
立即与我们的电子邮件身份验证专家预订免费演示。