电子邮件的未来：为什么身份验证是 AI 的的关键信任层

电子邮件的未来取决于身份验证标准提供的强大信任层。随着 AI 助手开始自主地总结、执行操作并回复电子邮件，通过加密方式验证发件人身份的能力变得比邮件内容本身更加关键。

电子邮件身份验证作为基础架构

电子邮件身份验证已从一种可选的最佳实践转变为交付的基石要求。遵循类似于 Web 端 HTTPS 的发展轨迹，身份验证正成为一种无形的基础设施，确保邮件在到达收件箱之前就是合法的。

这一转变在 2024 年初得到了加速，当时 Google 和 Yahoo 开始要求大批量发送者正确配置 DMARC，以确保可靠的交付。这一举措有效地将身份验证变成了触达用户的先决条件。

身份验证的三大支柱

现代电子邮件信任建立在三个相互关联的标准之上：

• SPF (Sender Policy Framework): 验证发送邮件的服务器是否有权代表该域名发送邮件。
• DKIM (DomainKeys Identified Mail): 为邮件附加加密签名，允许接收服务器确认内容在传输过程中未被篡改。
• DMARC (Domain-based Message Authentication, Reporting, and Conformance): 将 SPF 和 DKIM 结合在一起，指示接收服务器拒绝、隔离或允许未通过这些检查的邮件。

AI 对电子邮件安全的影响

AI 正在为电子邮件的处理方式引入两种主要的转变，这两者都增加了对身份验证的依赖：

1. AI 过滤

现代垃圾邮件和网络钓鱼过滤器比以往任何更加强大。身份验证结果现在是这些 AI 驱动的过滤器进行决策的核心输入，以决定哪些邮件值得用户关注，哪些应该被拦截。

2. AI 助手

AI 助手越来越能够总结收件箱内容并代表用户执行操作。人类可能会注意到域名稍有拼写错误或请求异常，但自主的 AI Agent 可能只会读取邮件的紧迫性并直接采取行动。在这种情况下，身份验证是唯一能够阻止极具说服力的 AI 生成伪造邮件触发未经授权操作的保障。

Fastmail 通过提供一个 MCP server——一个允许用户通过明确授权连接其自有 AI 客户端的 API 端点——来应对这一问题，而不是直接将 AI 集成到收件箱中或在后台处理邮件。

新兴标准与局限性

新的信任信号正建立在现有的身份验证基础之上：

• BIMI (Brand Indicators for Message Identification): 允许经过验证的发送者在支持的收件箱中显示其企业 Logo，提供一种比文本内容更难伪造的视觉信任信号。
• DKIM 演进: DKIM 的设计正在被重新审视，并结合了实验性的 ARC (Authenticated Received Chain) 规范中的经验，以更好地跟踪复杂邮件流中的变化并保护合法发送者的信誉。

尽管有这些进步，身份验证确认的是域名身份，而非意图。使用具有完美配置的 DMARC 记录的相似域名攻击者仍然可以绕过身份验证检查。身份验证提高了伪造的成本和复杂性，但并不能消除诈骗风险。

社区观点与反论点

技术用户之间的讨论突出了当前电子邮件安全方法中的几个差距：

加密辩论

许多人认为，如果没有端到端加密 (E2EE)，身份验证是不足的不足。一些用户建议，GPG (GNU Privacy Guard) 或类似标准应该成为常态，以确保机密性和真实性。

"All email problems can be solved with GPG, but that ruins Fastmail and other email services business, as they won't be able to read and analyze their users' emails."

可移植性问题

一些批评者认为，，对于与域名绑定的身份验证标准并不解决提供商锁定 (provider lock-in) 的根本问题。他们建议需要一种标准，允许用户无论其 hosting provider 如何，都能验证其身份，类似于手机号码可以在运营商之间进行携号转网。

人类 vs. AI 判断力差距

是否存在一场关于 AI 是否实际上比人类更容易受到伪造攻击的辩论。一些人认为，如果给 AI Agent 提示词要求其检查身份验证和域名有效性，它会比可能因网络钓鱼训练而感到疲劳的人类读者更加一致且严谨。

"Master Key" 担忧

一些观察者担心，通过将判断力外包给 AI 并随后强化 SPF/DKIM，行业仅仅是在“强化锁具的同时分发了更多的万能钥匙”，随着我们越来越依赖自动化系统来信任经过验证的域，这可能会创造新的系统性漏洞。