coding in a complicated world
Gmail: Primary(主要) Social(社交) Updates(动态) “Forums(论坛) Promotions(推广)
Apple: Primary(主要) Transactions(交易) Updates(更新) Promotions(推广)
Gmail 和 Apple 分类比较类似：
不同的是，谷歌搞了一个社交与论坛，因为他们有这方面的业务。
苹果则是单独列了一个交易，将订单、物流等邮件单独管理。
这个归类方式就比较简单，可能和微软的在线业务不够丰富、市场占有率不够高（和谷歌、苹果相比）有关。
这个分类就收益于 AI 的出现，体现了 ISP 对电子邮件内容的控制程度的升高。
有些是永久禁止，有些是临时禁止（比如一个月、三个月、半年）。
Wikipedia：The SpamHaus Project
Spamhaus Project 是一个位于安道尔公国（法国和西班牙中间，498 平方公里）的国际组织，由 Steve Linford 于 1998 年创立，旨在跟踪垃圾邮件发送者和垃圾邮件相关活动。
SpamHaus 这个名字是一个伪德语表达，由林福德创造，指的是向垃圾邮件发送者发送垃圾邮件或故意向垃圾邮件发送者提供服务的互联网服务提供商或其他公司。
该组织维护了几个反垃圾邮件列表，被很多邮件服务采用。
这个列表通过基于 DNS 的黑名单（DNSBL）和白名单（DNSWL）提供，对个人和中小企业免费，大量查询使用应该是有付费服务（采用 rsync 订阅）。
SpamHaus 提供了文档《Understanding DNSBL Filtering》讲解其 DNSBL 的工作原理。
mindmap
root((IP黑名单数据集))
XBL<br>Policy Block List<br>漏洞黑名单
AuthBL<br>凭证盗用黑名单
eXBL
PBL<br>Policy Block List<br>策略黑名单
SBL<br>Spamhaus Block List<br>Spamhaus黑名单
BCL<br>僵尸网络黑名单
eBCL
CSS<br>垃圾邮件综合来源黑名单
eCSS
DROP<br>请勿连接黑名单
看到科技爱好者周刊推荐的一篇文章，介绍了自托管邮件服务的一些现状，主要是 Gmail 这样的主流邮箱服务提供商（MSP）拒收来自自托管邮件服务的邮件（或标记成垃圾邮件），导致自托管邮件服务的运营遇到很大的困难。
电子邮件在因特网没有出现之前就已经诞生，简单、开放，易于开发和使用，人人都能成为 Email 网络中的一个节点。实际上，大部分人都是使用的一些大 MSP 的服务，但也有部分人（或者组织）使用的是自己部署的邮件服务。他们会发现哪怕所有应该做的都做了，比如 SPF，DKIM，DMARC，他们的邮件还是经常无法正常投递出去（被拒、限流等），或者在收件人的垃圾文件夹中。
在一定程度上，MSP 的做法也是可以理解的，垃圾邮件泛滥成灾，确实防不胜防。因为邮件服务本身是毫无门槛。除非上一个手机实名制这样的严格管控，或许能解决这个问题。
文章提出的主要价值点是，什么情况下我们有必要自建邮箱服务？
import smtplib
import ssl
host = 'smtp.126.com'
s = smtplib.SMTP(host)
context = ssl.create_default_context()
context.check_hostname = True
s.starttls(context=context)
s.quit()
如果服务器支持 STARTTLS，标准库 net/smtp 的 SendMail 方法就会校验主机名。
package main
import (
"crypto/tls"
"fmt"
"net/smtp"
)
func main() {
host := "smtp.126.com"
port := 25
c, err := smtp.Dial(fmt.Sprintf("%s:%d", host, port))
if err != nil {
panic(err)
}
tlsConfig := &tls.Config{ServerName: host}
if err := c.StartTLS(tlsConfig); err != nil {
panic(err) // panic: x509: certificate is valid for xxx, not yyy
}
if err = c.Quit(); err != nil {
panic(err)
}
}
谷歌的邮件中看到 ARC-xxx 头，研究了一下，叫做 Authenticated Received Chain
好像中文资料还非常少，直译过来，可能应该叫做 可信邮件转发链。
解决的问题是邮件经过一些服务进行中转过程中，原有的安全措施 —— SPF，DKIM，DMARC —— 会失效的问题。
邮件无法送达的原因有很多，例如 取消订阅、服务器不可达、地址格式错误或不存在、被判定为垃圾邮件、发信人/收信人被拒等等等等…今天，我们来聊一下 IP、域名被拒。
看到新闻，谷歌正式开始在 Gmail 中启用 BIMI，显示经过验证的图标。
BIMI 全名 Brand Indicators for Message Identification，可能是邮件品牌标识的意思，作用就是在邮件中显示一个图标，用来标识邮件是否是品牌邮件。
当然这个 BIMI 就需要邮件能够通过一些手段的检测，比如 SPF, DKIM, DMARC，来保证其可靠性。