amazon-web-services - 经过验证的 AWS 简单电子邮件服务显示欺骗警告

Question

我在 AWS Simple Email Service 上验证了我的 myemail@gmail.com 电子邮件地址 - 但是当我给自己发电子邮件时，我收到了警告:

Be careful with this message

This may be a spoofed message. The message claims to have been sent from your account, but 
Gmail couldn’t verify the actual source. Avoid clicking links or replying with sensitive
information, unless you are sure you actually sent this message. (No need to reset 
your password, the real sender does not actually have access to your account!)

如果电子邮件是从 myemail@gmail.com 发送到任何其他地址，则不会有警告。但如果 myemail@gmail.com 向 myemail@gmail.com

发送电子邮件，我会收到警告

有人知道这是为什么吗？我试图查看 AWS SES 文档，但找不到潜在的修复方法。

提前致谢!

Answer 1

我认为发生这种情况是因为电子邮件是由第三方 (amazonses.com) 发送的，并且电子邮件 header 中缺少表明电子邮件合法的签名。我不太了解这些部分是如何组合在一起的，也不太了解 Gmail 使用什么来检测欺骗，但我认为是 DKIM、SPF 或两者兼而有之。

在AWS SES Verified Identities dashboard您可以配置 DKIM 和自定义 MAIL FROM 域 (SPF)。但是，我认为这些解决方案对您不起作用，因为您正在从@gmail.com 发送邮件并且您不是该域的所有者并且您无法为其添加 DNS 记录。

您可能不会解决此问题。我可以理解:Gmail 可能不希望人们使用 SES 从他们的域发送电子邮件。 Gmail 可能希望外发邮件通过他们自己的 SMTP 服务器传送，这样他们就可以，例如确保人们不会从他们的域发送垃圾邮件。

可能的选择:

• 您可以购买自己的域并从中发送邮件。在这种情况下，您可以配置 DKIM 和 SPF(尽管我想您可能不需要？我不知道。我不知道如果缺少 DKIM 或 SPF 签名，邮件客户端会发出警告) .
• 您可以通过 Gmail 的 SMTP 服务器发送邮件，而不是使用 SES。也许one of these options .

注意事项:我对此不是很熟悉，我最近才调查了一下，想分享一些信息以防对其他人有帮助。