U-Mail小編讀《西游記》，覺得其中精彩的部分莫過于描述孫大圣與二郎神斗法，孫大圣有七十二搬變法，但每次變化都被二郎神識破并使出相應的克敵制勝之道：當孫大圣變飛禽的時候，二郎神就化為蒼鷹，孫大圣變成一條魚，二郎神變成專啄魚蝦的灰鶴……幾個回合下來，大圣無計可施，只好搖身一變成一座神廟，其他地方都像模像樣，但尾巴沒地方放，只好化為一根旗桿立在廟后，就這個小小破綻被二郎神看出了端倪。

實際上，由于郵件在商務活動的頻繁應用和重要性，對郵件的攻擊也層出不窮，形形色色的詐騙郵件就像孫大圣的“千變萬化”，盡管化身萬萬千，隱藏得極深，偽裝得惟妙惟肖，這給企業用戶辨別造成了很大的困難，但是優秀的服務商比如U-Mail郵件系統就像神通廣大擁有“三只眼”的“二郎神”，我自巋然不動，根據你的蛛絲馬跡，總能追溯到原始的特征，抓住詐騙犯的“猴子尾巴”。

比方說有一種偽裝度高的“郵件詐騙”是這樣的：假設某公司高管郵箱地址zhanglei@domail.com，詐騙犯巧妙的把其中的字母“l”置換成字母“i”或數字“1”，由于識別度比較低，可能收件人疏忽大意就混淆過去了，由此無意中就把公司的重要資料、個人機密信息泄露出去了，真是“城市套路深”讓人防不勝防。

據U-Mail馬工認真分析，此類騙子偽造發件人郵箱地址，歸根結底是利用了SMTP協議漏洞。要有效防范，U-Mail提供了幾種措施：

一、開啟SPF/sender-ID進行發件人驗證

讓我們形象的比喻一番吧，此舉的意思是說給每一封用戶從U-Mail郵件系統發出的郵件蓋上一個戳印，以表明這封郵件是“正版”的。SPF是一種TXT類型的DNS記錄，它根據IP地址來認證電子郵件發件人身份，SPF規則規定了一個域名下的郵件必須通過哪些SMTP服務器來發送，一個域名可創建一個TXT解析記錄，在這里面是這個域名下的SMTP服務器的IP地址，只有通過授權的IP才可以使用該域名發送郵件。

當收件人接收郵件時，首先會檢查比對對方郵箱后綴域名的SPF記錄，來確定發件人的SMTP服務器的IP地址是否被包含在SPF記錄里面，如果在，就認為是正確郵件，否則就判定為偽造，原路退回。

此項工作只需要在U-Mail郵件系統中開啟SPF/sender-ID即可進行發件人驗證，如下圖：

二、啟用反向散射保護

開啟反向散射保護能夠防止一些假投遞狀態通知、假期和出差通知郵件、自動回復等擠爆收件箱，這是未雨綢繆之舉。在U-Mail郵件系統的管理后臺打開“安全”對話框，操作如下：

三、設置DKIM（域名密鑰識別郵件標準）

DKIM指的是在發送時，把加密簽名插入到發送的電子郵件中，然后把該簽名和域名相關聯，簽名跟隨電子郵件一起發送，不管郵件走哪條路徑，收件人都可以根據簽名來加以證實。它的原理是：U-Mail郵件系統會產生兩組鑰匙，公鑰和私鑰，公鑰將存放在DNS中，而私鑰存放在寄信服務器中，數字簽名自動產生，并依附在郵件頭中，發送到寄信者的服務器里，公鑰放在DNS服務器上，自動獲得。收信的服務器收到夾在郵件頭中的簽名和在DNS上自己獲取公鑰，進行比對，檢驗其合法性。數字簽名是無法偽造的，因此詐騙犯沒法盜用發件人姓名、改變附件屬性達到偽造目的。

看，這就是專業服務商U-Mail郵件系統的防偽術，點擊網址了解U-Mail郵件系統更多詳細功能：http://www.6677111.com/product/