广泛使用的认证方法

SPF允许接收者检查声称来自特定域的电子邮件是否来自该域管理员授权的IP地址。通常，域管理员会授权自己的出站MTA（包括任何代理或smarthost）使用的IP地址。

发送MTA的IP地址通过传输控制协议保证有效，因为它通过检查远程主机是否可建立连接来建立连接。接收邮件服务器在建立连接后不久会收到HELO SMTP命令，并且Mail from:在每封邮件的开头都会收到a 。它们都可以包含一个域名。SPF验证程序在域名系统（DNS）中查询匹配的SPF记录，如果存在该记录，它将指定该域的管理员授权的IP地址。结果可能是“通过”，“失败”或某些中间结果-系统通常会在反垃圾邮件过滤中考虑到这一点。

DKIM检查消息内容，部署数字签名。签名验证的密钥不是使用数字证书，而是通过DNS分发。这样，一条消息就与域名相关联。

兼容DKIM的域管理员会生成一对或多对非对称密钥，然后将私钥移交给签名MTA，并在DNS上发布公钥。DNS标签的结构为selector._domainkey.example.com，其中选择器标识密钥对，并且_domainkey是固定关键字，后跟签名域的名称，以便在该域的ADMD的授权下进行发布。在将邮件注入SMTP传输系统之前，签名MTA会创建一个数字签名，该数字签名覆盖标头和正文（或其开头）的选定字段。签名应包括实质性头字段，例如From:，To:，Date:，和Subject:，然后将其作为跟踪字段添加到消息头本身。任意数量的中继都可以接收和转发消息，并且在每个跃点处，都可以通过从DNS检索公钥来验证签名。只要中间中继不修改消息的签名部分，其DKIM签名将保持有效。

DMARC允许为经过身份验证的消息指定策略。它建立在两个现有机制（发件人策略框架（SPF）和域密钥标识邮件（DKIM））之上。

它允许域的管理所有者在其DNS记录中发布策略，以指定从该域发送电子邮件时采用哪种机制（DKIM，SPF或两者）。如何检查From:提供给最终用户的字段；接收方应如何处理故障-以及根据这些策略执行的操作的报告机制。