aws 的 ses(simple email service）实现原理是什么

[pythonee]

它是如何在不通过原有邮箱服务器的认证下，直接发出邮件的呢？（除了发一个认证链接，证明你持有这个邮箱地址外）

[oovveeaarr]

smtp 协议是这样的，本身就可以申明任何发件人。
https://zh.wikipedia.org/wiki/%E7%AE%80%E5%8D%95%E9%82%AE%E4%BB%B6%E4%BC%A0%E8%BE%93%E5%8D%8F%E8%AE%AE

[mdluo]

https://docs.aws.amazon.com/zh_cn/ses/latest/DeveloperGuide/spf.html

https://www.renfei.org/blog/introduction-to-spf.html

[weyou]

其实邮件在邮件服务器 MTA 之间的传输都是这样的方式

[pythonee]

@oovveeaarr 意思是别人也可以伪造我的邮箱地址来发送邮件？

[Tink]

@pythonee #4 你想要什么前缀什么后缀我都能给你发过去

[pythonee]

@Tink 就是说我可以伪造领导人发邮件咯

[Tink]

@pythonee #6 当然

[Tink]

@pythonee #6 可以通过 SPF 进行识别