为什么php mail（）函数不需要任何身份验证？

Question

我正在开展一个项目，我必须发送邮件。我注意到，可以设置＆＃34; From＆＃34;任何电子邮件地址，没有任何形式的身份验证（如密码）。为什么这是可能的，这不是缺乏安全性吗？

从我的私人域名发送邮件作为＆＃34;发件人＆＃34;是可能的，客户端没有将此邮件标记为垃圾邮件。

是否可以阻止从域发送邮件？

Answer 1

是的，例如，电子邮件标题可以是@ microsoft.com，但是微软必须在其上有一条SPF记录，以表明您的服务器有权使用其域发送邮件。因此，如果您没有授权，大多数电子邮件客户端都会将其标记为垃圾邮件，否则您会被告知邮件是假的。