电子邮件的未来

# 电子邮件的未来 来源：https://www.fastmail.com/blog/the-future-of-email/ ## 电子邮件认证：未来电子邮件依赖的信任层 电子邮件一直存在伪造问题。任何人都可以在邮件的“发件人”字段中随意填写内容。在电子邮件发展的大部分历史中，这种情况是可以应对的。细心的读者能够发现破绽，比如域名略微不同、不合理的紧迫感或措辞不当。然而，随着人工智能的使用日益普及，我们使用电子邮件的方式正在发生变化。 AI 助手正越来越多地代表用户阅读、总结和处理邮件。AI 过滤器正在做出关键决策，决定哪些内容能进入收件箱。在这样的世界里，“邮件是否送达”远不如“我们能否真正验证其来源”重要。这个问题的答案取决于一套大多数电子邮件用户从未有理由去思考的标准，但这些标准正悄然成为一切构建的基础。 ### 什么是电子邮件认证？ 电子邮件认证由三个相互关联的标准组成：SPF、DKIM 和 DMARC。SPF 验证发送邮件的服务器是否被授权代表该域名发送邮件。DKIM 为每封邮件附加一个加密签名，以便接收服务器确认邮件在传输过程中未被篡改。DMARC 将这两者结合起来，并指示接收服务器在邮件未通过这些检查时应采取什么措施：拒绝、隔离或放行。 这三者共同努力，让你的收件箱能够判断声称来自银行或雇主的邮件是否确实来自它们。没有它们，伪造的邮件与真实邮件将无法区分。虽然这不是一个新问题，但随着我们与电子邮件互动方式的变化，它变得更为重要。 ### AI 如何参与其中 两种 AI 正成为电子邮件体验的标准功能。第一种是 AI 过滤：决定哪些是垃圾邮件、哪些是钓鱼邮件以及哪些值得关注。这些系统已经存在多年，但现代版本的能力显著增强，而认证结果正日益成为它们决策的核心依据。 第二种是 AI 辅助：总结收件箱内容、提炼待办事项、起草回复，甚至在某些情况下代表用户执行操作。在 Fastmail，我们值得坦诚地说明这一点：我们没有将 AI 集成到你的收件箱中，你的邮件也不会在后台被模型处理。我们的MCP服务器（https://www.fastmail.com/blog/an-mcp-server-for-fastmail/）只是一个 API 端点，在你明确授权的情况下，你可以选择连接你自己选定的 AI 客户端，若你不使用，则一切照旧。 但在更广泛的电子邮件生态系统中，AI 助手自主操作收件箱正变得越来越普遍。这正是认证变得至关重要的地方。一个人阅读可疑邮件时可能会注意到发件人的域名多了一个字符，或者请求中的某些内容感觉不对劲。而一个扫描你收件箱以寻找需要处理事项的 AI 助手可能不会停下来检查这些细节。它读取内容，注意紧急程度，然后相应地采取行动。如果那封邮件是一封逼真的伪造邮件——就像许多 AI 生成的钓鱼邮件一样——那么认证就应该是它在进入你的邮箱之前就将其拦截的保障。 ### 认证正在成为基础设施 2024 年初，谷歌和雅虎开始要求批量发件人正确配置 DMARC，作为可靠投递的条件。这使认证从发件人可以忽略的事项变成了进入收件箱的基本前提。这与 HTTPS 在网络上走过的路径相同：最初是最佳实践，然后成为预期，最后成为基础设施。即使你不完全理解浏览器地址栏中的挂锁图标到底意味着什么，你可能已经学会：当浏览网站时缺少它，就是一个不容忽视的警告信号。电子邮件认证正在朝着同样的方向发展。 新的标准正在这个基础上构建。BIMI 让经过验证的发件人能够在支持的收件箱中直接显示其标志，这是一个虽小但有意义的视觉信任信号，尤其是在 AI 生成的钓鱼邮件仅凭内容越来越难以识别的当下。DKIM 的设计正在基于实验性 ARC 规范的经验教训进行重新审视，以追踪和归因复杂邮件流程中的变更，从而使过滤系统能够识别不良内容的来源，并避免错误地损害其他方的声誉。 话虽如此，仅靠认证并不是一个完整的解决方案。认证确认的是域名身份，而非意图。一个拥有逼真仿冒域名并正确配置了 DMARC 记录的骗子，仍然能够通过发件人认证检查。然而，认证显著提高了冒充行为的成本和复杂性，这在电子邮件未来变得更加自动化的情况下尤为重要。 未来的收件箱将比我们今天使用的大多数收件箱更快、更智能、功能更强大。认证正是让这个未来不仅便捷，而且值得信赖的关键。这些标准已经发展了多年，现在的工作是随着电子邮件变得越来越自动化，继续在这个基础上进行构建。 ### 电子邮件不会消失 每个人都需要电子邮件。银行发送对账单、医生发送预约信息、其他所有网站发送密码重置链接都依赖它。每个人都有电子邮件。一项技术存在的时间越长，就越能证明其持久性，而电子邮件已经存在很久了！Fastmail 处于开发支撑未来电子邮件的标准的前沿，我们将继续与电子邮件共同发展，为每个人创造更好的体验。