Google 和 Yahoo 最近宣布邁出大膽的一步，為用戶創造更安全、更有保障的電子郵件體驗，為大量電子郵件寄件者制定新標準，以減少收件匣中的垃圾郵件。主要重點是增強電子郵件標準，以打擊垃圾郵件，確保寄件者的真實性，並使使用者能夠更好地控制其收件匣。此重大更新將於 2024 年第一季生效，並將顯著影響電子郵件的發送和接收方式。重點強調了電子郵件身份驗證的重要性，旨在為Gmail和Yahoo用戶提供更安全、更簡化的電子郵件體驗。
為什麼要改變？
在不斷發展的網路安全領域，電子郵件安全仍然是個人和企業的關鍵問題。這一領域的一個顯著進展是 Google 和Yahoo推動廣泛採用 DMARC （基於網域的訊息驗證、報告和一致性）。
電子郵件在我們的日常溝通中發揮著至關重要的作用，無論是個人使用還是專業使用，這就是為什麼電子郵件的安全性至關重要。然而，隨著其廣泛使用，惡意電子郵件和垃圾郵件的風險也隨之增加。
為了應對這些不斷變化的挑戰，Google和Yahoo正在實施新的指導方針 大量寄件人— 在一天內向Gmail地址發送超過 5,000 封電子郵件的人。該措施旨在增強收件者收件匣的安全性，創建一個更安全且防垃圾郵件的電子郵件環境。
Google和Yahoo 新要求
| 對所有寄件者的要求 | 每天發送超過 5,000 條訊息的附加要求 |
| 您必須設定 SPF 或者 DKIM 您的網域的電子郵件身份驗證。 | 您必須同時設定 SPF和DKIM 您的網域的電子郵件身份驗證。 |
| 確保有效轉發和 反向DNS 您的網域或 IP 的記錄（ PTR記錄）。 | 您必須確保發送網域的DMARC身份驗證。 （最初 p=none) |
| 使用TLS連線將電子郵件傳輸到Gmail帳戶。 | DMARC 結盟 是必須的 用於通過身份驗證。 |
| 將垃圾郵件率保持在 郵政局長工具 以下 0.10% 並避免超過 0.30%. | 您的行銷和訂閱訊息必須具有 一鍵取消訂閱. |
| 您必須根據 Internet 訊息格式標準 (RFC 5322). | |
| 避免冒充Gmail From: 標頭，以防止電子郵件傳送問題，因為Gmail將位於 p=quarantine. | |
| 添加 ARC 轉寄電子郵件的標頭；郵件清單寄件者新增 List-id: 標頭。 |
來源： https://support.google.com/mail/answer/81126
不確定您是否已準備好應對 Google 和Yahoo 2024 年的新電子郵件要求？
不要讓不確定性阻礙你。立即聯絡我們的電子郵件驗證專家來檢查您的DMARC設置，以確保您不會落後。
EmailAuth如何提供協助？
EmailAuth 確保“除了您之外，沒有人可以發送您的電子郵件！”
這是您可以在一夜之間實現的最簡單的電子郵件安全提升，因為我們相信安全應該很容易實現。 EmailAuth 測量、確保、維護 和 聯邦 99.9%以上 欺騙 和網路釣魚攻擊。
EmailAuth是世界上最好的電子郵件驗證平台之一，自 2012 年推出DMARC以來一直為客戶提供服務。它被稱為“最簡單」 儀表板由安全專業人士設計，也受到其他行業專家的高度讚賞。我們能夠將複雜的DMARC報告轉換為簡單的英語，這使我們成為全球領先的提供者之一。
Google 和Yahoo創建安全電子郵件生態系統的新要求與EmailAuth的使命完美契合——讓電子郵件通訊安全可靠。
電子郵件驗證的重要性
關鍵焦點之一是確保電子郵件來自合法來源。許多批量寄件者忽略了正確保護和配置其係統，從而為攻擊者利用漏洞創造了機會。為了解決這個問題， Gmail要求對發送到Gmail地址的電子郵件進行某種形式的身份驗證，從而將未經身份驗證的郵件減少了 75%。
更安全的電子郵件體驗
谷歌和Yahoo都致力於簡化電子郵件體驗，確保用戶只收到他們想要和需要的訊息。為了實現這一目標，他們引入了三個重要的變革，這將為電子郵件安全和效率樹立新的標準。
加強電子郵件驗證
谷歌和Yahoo認識到確保電子郵件來自合法來源的重要性。為了實現這一目標，所有批量寄件者都需要使用行業標準（例如 SPF, DKIM, DMARC 和 BIMI。此步驟將顯著減少接收有害或欺騙性電子郵件的機會，為使用者創造一個更安全的環境。
一鍵輕鬆取消訂閱
您是否曾經想取消訂閱不需要的電子郵件，但發現過程不方便？谷歌和Yahoo正在透過要求寄件者支援一鍵取消訂閱功能來解決這個常見問題。這意味著用戶可以輕鬆選擇退出他們不再希望接收的電子郵件，從而增強管理收件匣的整體便利性。
過濾掉不需要的電子郵件
為了履行對整潔收件匣的承諾，Google和Yahoo將強制執行一個閾值，以確保用戶只收到他們想要的電子郵件。此舉將顯著減少垃圾郵件和不相關的訊息，有助於提供更安全和用戶友好的電子郵件體驗。
“沒有授權，禁止進入」 對於大多數行業專家來說，這並不奇怪DNS對於安全可靠的電子郵件通信，身份驗證是關鍵。這句話強調了實施SPF 、 DKIM 、 DMARC和BIMI等強大身分驗證標準的至關重要性。
推動效應
Google 和Yahoo在推廣DMARC的合作產生了連鎖反應。行業領導者的認可鼓勵其他公司重新評估其電子郵件安全策略並考慮採用DMARC 。這種集體推動有助於為企業和個人創造更安全的線上環境。
挑戰與解決方案
雖然 DMARC的好處 明確的是，企業在實施過程中可能會面臨挑戰。這些挑戰可能包括技術複雜性和對員工進行徹底培訓的需求。為了解決這些問題，公司應投資強大的網路安全措施並利用可用資源以確保順利過渡到DMARC 。
採用DMARC超出了合規性範圍，因為它是保護公司品牌聲譽的積極步驟。透過降低電子郵件詐欺和欺騙的風險，企業可以增強客戶的信任和信心。 DMARC可以作為抵禦網路威脅的屏障，使公司能夠專注於其核心運營，而不必持續擔心基於電子郵件的攻擊。
實施的實際步驟
我們認為實施DMARC不應該是一項艱鉅的任務。這就是為什麼我們創建了一個 DMARC設定指南 為所有希望成功採用和實施DMARC人提供最受歡迎的DNS提供者。從設定SPF和DKIM到監控DMARC報告，公司可以依照這些實用步驟來增強電子郵件安全狀況。
首先，使用我們的免費工具為您的網域建立DMARC記錄 DMARC記錄產生器 工具。
您可以按照我們為您整理的逐步指南在您的DNS中發布DMARC記錄。
如果您希望我們幫助您進行設置，請立即與我們的以下專家之一預約電話：
10 個令人震驚的網路釣魚統計數據
如果您仍然不確定是否應該開始電子郵件身份驗證，請參閱以下內容 10 個令人震驚的網路釣魚統計數據 這強調了電子郵件身份驗證的關鍵作用。
- 全球 97% 的人無法辨識複雜的網路釣魚電子郵件。 （圖片來源：英特爾）
- 30% 的網路釣魚郵件被目標用戶打開，其中 12% 的用戶點擊了惡意附件或連結。 （圖片來源：威瑞森）
- 只有百分之三的目標使用者向管理階層報告惡意電子郵件。 （圖片來源：威瑞森）
- 95% 的企業網路攻擊都是魚叉式網路釣魚成功的結果。 （圖片來源：網路世界）
- 過去兩年，商業電子郵件外洩 (BEC) 詐騙已造成公司超過 20 億美元的損失。 （資料來源：聯邦調查局）
- 2021 年和 2022 年，超過 26 億筆個人記錄被洩露（2021 年為 11 億條，2022 年為 15 億筆）。 （來源：蘋果報告 斯圖爾特·E·馬德尼克教授)
- 在您的公司遭到入侵後，60% 的客戶會考慮搬遷，而 30% 的客戶實際上會這樣做。 （來源：英傑華）
- 三分之一的消費者表示，即使他們沒有遭受重大損失，他們也會在網路安全漏洞發生後停止與企業打交道。 （來源：德勤）
- 2023 年，資料外洩的平均成本達到 445 萬美元，創下歷史新高。 （來源：IBM）
- 根據 IBM 的《2023 年資料外洩成本報告》，網路釣魚、憑證被盜或洩漏以及商業電子郵件外洩仍然是最常見的初始攻擊媒介。 （來源：IBM）
EmailAuth如何融入其中
總之，Google 和Yahoo積極推動DMARC採用標誌著電子郵件通訊領域的重大飛躍。透過實施DMARC ，企業和組織可以加強對基於電子郵件的威脅的防禦，最終有助於打造更安全的數位生態系統。當我們讚揚行業領導者的努力時，各種規模的企業都必須優先考慮電子郵件安全，以確保其品牌和客戶的福祉。
為了因應這些變化， EmailAuth準備在支援電子郵件寄件者適應新標準方面發揮關鍵作用。作為領先的DMARC電子郵件驗證服務， EmailAuth提供符合 Google 和Yahoo目標的強大解決方案，確保電子郵件不僅安全，而且符合不斷發展的行業標準。
您的組織還沒有適當的DMARC保護嗎？
DMARC身份驗證現在是組織和企業的強制實施。 EmailAuth隨時為您的DMARC旅提供協助。
立即與我們的電子郵件身份驗證專家預約免費演示。