Amazon SES 电子邮件安全

Question

我对亚马逊 ses 中电子邮件的安全性有疑问。 根据他们的文档和验证here： https://docs.aws.amazon.com/ses/latest/DeveloperGuide/send-email-authentication-spf.html 和 https://docs.aws.amazon.com/ses/latest/DeveloperGuide/send-email-authentication-dmarc.html

他们建议将记录发布到以下内容：

“v=spf1 包括：amazonses.com ~all”

但是，这是否使所有使用 AWS SES 的账户都可以访问您的域？这不是一个安全问题吗？

Answer 1

这验证允许从 SES 发送电子邮件。主要是您承认允许亚马逊代表您发送电子邮件。

另外，通过 SMTP 的用户名/密码或通过 AWS api 的 IAM 凭证用于发送电子邮件，这些是从 AWS 角度来看的验证步骤。

查看更多：https://en.wikipedia.org/wiki/Sender_Policy_Framework