已验证75% 置信事实精确时间
SMTP协议在设计之初没有内建身份验证机制，导致邮件伪造至今仍相对容易，需要SPF、DKIM、DMARC等补充验证机制
5
来源数
75%
置信度
长期有效
时效性
2026/8/9
首次发现
来源
Noreply邮箱的隐私陷阱：无人回复不等于无人查看
hackernewshackernews2026/8/8
相关事实
待验证直接走 SMTP 意味着发信信誉取决于所用邮箱或邮件服务的域名，发件域名需要配置 SPF、DKIM 等验证记录，否则邮件更容易进入垃圾箱。79% 相似待验证SMTP协议存在致命缺陷：任何人都可以在邮件的发件人字段填写任意地址75% 相似待验证SMTP 协议在设计之初（RFC 821，1982年，由 Jon Postel 撰写）没有考虑身份验证问题，任何人都可以声称自己是任何发件人75% 相似已验证SPF 通过 DNS TXT 记录声明授权 IP，DKIM 通过非对称加密为邮件头添加数字签名验证内容未被篡改，DMARC 定义认证失败处置策略并提供聚合报告74% 相似待验证DKIM 签名与传输路径无关，即使邮件多次转发只要签名部分未被修改验证仍有效，弥补了 SPF 在转发场景的短板74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/720883API
curl https://kongchang.com/api/v1/knowledge/claims/720883MCP
get_claim(id=720883)