اگر در کنار نام فرستنده علامت سؤال می‌بینید، پیام اصالت‌سنجی نشده است. وقتی ایمیلی راستی‌آزمایی نشده است، به این معنی است که Gmail نمی‌داند آیا پیام واقعاً از طرف کسی است که ظاهراً آن را ارسال کرده است. در این حالت، مراقب پاسخ دادن به آن یا بارگیری پیوست‌ها باشید.
بررسی کنید آیا اصالت‌سنجی شده است
مهم: پیام‌هایی که اصالت‌سنجی نشده‌اند الزاماً هرزنامه نیستند. گاهی‌اوقات، اصالت‌سنجی برای سازمان‌های واقعی که برای گروه بزرگی از افراد ایمیل ارسال می‌کنند کار نمی‌کند، مثل پیام‌هایی که به فهرست‌های پستی ارسال می‌شود.
- در تلفن یا رایانه لوحی Android، برنامه Gmail
را باز کنید؛
- ایمیلی را باز کنید؛
- روی مشاهده جزئیات
مشاهده جزئیات امنیتی ضربه بزنید؛
- اگر موارد زیر را مشاهده کردید، پیام اصالت‌سنجی شده است:
را باز کنید؛
مشاهده جزئیات امنیتی ضربه بزنید؛- سرایند «ارسال‌شده از» همراه با نام دامنه مثل google.com.
- سرایند «امضا از» همراه با دامنه ارسال.
اگر علامت سؤالی در کنار نام فرستنده مشاهده کردید، پیام احراز هویت نشده است. در این حالت، مراقب پاسخ دادن به آن یا بارگیری پیوست‌ها باشید.
می‌توان بااستفاده از SPF یا DKIM ایمیل‌ها را اصالت‌سنجی کرد
SPF مشخص می‌کند کدام میزبان‌ها اجازه دارند با ایجاد سابقه SPF، پیام‌ها را از طرف دامنه‌ای مشخص‌شده ارسال کنند.
DKIM به فرستنده امکان می‌دهد ایمیل‌های مجاز را به‌گونه‌ای با امضای الکترونیکی امضا کند که گیرنده بتواند آن‌ها را بااستفاده از کلید عمومی تأیید کند.
ARC وضعیت اصالت‌سنجی قبلی پیام‌های بازارسال‌شده را بررسی می‌کند. اگر پیام بازارسال‌شده‌ای اصالت‌سنجی DKIM یا SPF را پشت سر گذشته باشد، اما ARC نشان دهد که قبلاً اصالت‌سنجی انجام نشده است، Gmail پیام را به‌عنوان اصالت‌سنجی‌نشده می‌شناسد.
رفع مشکل پیام‌هایی که اصالت‌سنجی نمی‌شوند
مهم:
- از برچسب طول DKIM (l=) در سرایندهای پیام استفاده نکنید. این برچسب پیام‌ها را دربرابر جعل آسیب‌پذیر می‌کند.
- اگر در کنار نشانی ایمیل پیامی که ارسال کردید علامت سؤال «؟» وجود دارد، پیام اصالت‌سنجی نشده است.
پیام‌ها باید راستی‌آزمایی شوند تا مطمئن شوید به‌درستی طبقه‌بندی شده‌اند. همچنین پیام‌هایی که احراز هویت نشوند به احتمال زیاد رد می‌شوند. از آنجا که هرزفرست‌ها نیز می‌توانند ایمیل را اصالت‌سنجی کنند، اصالت‌سنجی به‌تنهایی ضمانت نمی‌کند که پیامتان تحویل داده شود.
رفع مشکل پیام‌هایی که اصالت‌سنجی نمی‌شوند
حتماً بااستفاده از DKIM (ترجیحی) یا SPF پیام‌هایتان را اصالت‌سنجی کنید.
می‌توانید بااستفاده از این مراحل از مسدود شدن ایمیل‌ها توسط Gmail جلوگیری کنید:
- از کلیدهای RSA با طول حداقل ۱۰۲۴ بیت استفاده کنید. رایانامه‌هایی که با کلیدهای کم‌تر از ۱٠۲۴ بیت امضا می‌شوند، بدون امضا در نظر گرفته می‌شوند و به راحتی قابل کلاهبرداری هستند.
- Gmail هنگام طبقه‌بندی پیام‌ها، گزارش‌های کاربر و سایر سیگنال‌ها را با اطلاعات احراز هویت ترکیب می‌کند. احراز هویت برای همه فرستندگان ایمیل الزامی است تا اطمینان حاصل شود که پیام‌هایتان به‌درستی طبقه‌بندی می‌شوند.
- با نحوه ایجاد خط‌مشی برای کمک به کنترل ایمیل اصالت‌سنجی‌نشده از دامنه‌تان آشنا شوید.