付爸爸的神奇日記本

http://dainese-eblog.blogspot.com/2006/04/sender-id.html

Sender ID 運作方式簡介
Sender ID 架構是為了能檢查 Internet 上 E-Mail 的來源，希望能夠藉著寄件者郵件伺服器的 IP 位址來證明 E-Mail 是來自經過授權的郵件伺服器所發出的，排除網域名稱遭到冒用且讓合法的寄件者能夠保護其網域名稱以及聲譽，同時也協助了收件者能更有效率的過濾垃圾及詐騙郵件。
發信端管理者於 DNS 上發布 Sender of Policy Framework (SPF) 紀錄來證明傳送信件的郵件伺服器是經過授權的；收信端的郵件伺服器會檢查郵件來源是否屬於經過授權的郵件伺服器所發出。

運作過程可分為以下四個步驟 :
1. 寄件者傳遞 E-Mail 給收件者
2. 收件者郵件伺服器接收到該封 E-Mail
3. 收件者郵件伺服器要求檢查寄件者網域 DNS 的 SPF 紀錄，用來證明寄件者郵件伺服器的 IP 位址與 SPF 紀錄中是否吻合。
4. 若 IP 位址吻合，則信件的來源證明是真實的並傳遞給收件者；若 IP 位址不吻合，則信件將不被傳遞。



備註：
轉貼來源(http://big5.xinhuanet.com/gate/big5/news.xinhuanet.com/it/2005-06/22/content_3119164.htm)
Sender ID，它是微軟Caller ID for E-mail技術與Sender Policy Framework(SPF)技術的結合體。Caller ID與SPF的核心內容都是對電子郵件發送者的真實身份進行核實，如果電子郵件地址與其IP地址不符，就可認定該電子郵件為垃圾郵件或欺詐性郵件。SPF 與Caller ID結合後，可以彌補簡易郵件傳輸協定(SMTP)的一項最大弱點，即電子郵件接收者無從判斷發送者是不是冒名頂替的。