可以使用与域名不同的发件人名称吗?

use*_*861 7 email

我有一个 SaaS,我的客户通过我的软件向他们的客户发送电子邮件。

例子:

My Domain: mysaas.com
My Domains Text: My SaaS Sample
My client name: JW IT Solutions
Email sender: My SaaS Sample - noreply@mysaas.com
Email body: Hello, ..... this email has been sent through My SaaS Sample on behalf of JW IT solutions.
Run Code Online (Sandbox Code Playgroud)

它已经这样工作了好几年了,但多年来,还有这个月,我有客户问我是否可以在 中显示他们的名字email sender,如下所示:

Email sender: JW IT Solutions - noreply@mysaas.com
Run Code Online (Sandbox Code Playgroud)

我总是向我的客户解释,这会导致我冒充他们的公司,使用我的软件电子邮件地址,并且可能会给我带来麻烦(垃圾邮件?)。

但最近我发现自己在查看我个人从其他 SaaS 收到的电子邮件,我注意到其中一些电子邮件中确实出现了客户的名字。

Email sender: Lagard IT - invoices@othersaas.com
Run Code Online (Sandbox Code Playgroud)

问题:我的担忧是否有效?

Bli*_*ots 7

不,您的担忧是无效的。显示名称基本上不重要。重要的是电子邮件发件人的域以及该域的 DNS 与外发邮件服务器(SPF、DKIM、DMARC 等)的配置。

  • 如果您发送垃圾邮件,它们可能会被视为垃圾邮件。SPF、DKIM、DMARC 等工具可帮助验证电子邮件的来源及其传输过程中的完整性。鉴于显示名称是自由格式的文本字段,无需进行身份验证(例如“来自:“Dad <bobby@gmail.com>”),因此需要进行身份验证的是电子邮件地址域。在回答您的问题时,从经过身份验证的电子邮件地址发起黑客攻击的情况并不常见。通常情况下,相反的操作会完成,显示名称看起来合法,但电子邮件地址不合法。 (2认同)
  • @user2742861 是的。“发件人:”字段实际上就像在纸质信封背面写下发件人的详细信息:它处于发件人的完全控制之下。在 DMARC 等出现之前,针对此类冒充的主要保护措施是“回复”将发送至收件人指示的位置,并且希望他们会注意到这是否不是他们认为的原始发件人的地址曾是! (2认同)