표시 주소와 인증
메일 화면의 발신자 이름이나 주소는 인증 결과와 구별된다. 인증되지 않은 메일에서는 표시된 발신자가 실제로 보냈는지 수신 서비스가 확인하지 못할 수 있다.
주요 방식
SPF는 도메인의 메일 발송에 허용된 호스트를 지정하는 레코드를 이용한다. DKIM은 발신 측의 전자서명을 수신 측이 공개 키로 검증한다. DMARC는 도메인 소유자가 인증되지 않은 메일의 처리 방침을 알리고 관련 보고를 받을 수 있도록 한다.
인증 결과의 해석
인증 실패가 곧바로 모든 메일의 악의성을 확정하는 것은 아니다. 실제 발신자의 메일도 메일링 리스트 등에서 인증이 제대로 작동하지 않을 수 있다. 반대로 스팸 발송자도 자신의 메일을 인증할 수 있으므로 인증 통과만으로 내용을 신뢰할 수는 없다. 발신 경로와 본문의 요구 내용, 독립적인 발신 기관 확인을 함께 고려한다.