6 days ago
- DKIM2是DKIM的新版本,为电子邮件创建可验证的监管链,确保签名在转发过程中保持有效,并防止重放攻击。
- DMARCbis是DMARC的继任者,用动态DNS树遍历取代静态公共后缀列表,淘汰无效标签,并整合了操作改进。
- Stalwart v0.16.12是首个完整实现DKIM2和DMARCbis的邮件服务器,提供基于网页的测试平台,无需安装即可测试身份验证。
- DKIM2通过在签名中包含信封信息来解决重放攻击等问题,并通过可逆配方允许验证者撤销更改,从而避免转发中断。
- DMARCbis通过测试标志(t)简化策略执行,为非存在子域(np)关闭欺骗漏洞,并允许公共后缀运营商声明其状态(psd)。
- 这些协议向后兼容,现有DKIM和DMARC记录仍可正常使用,支持无中断的逐步迁移。