为何验证邮箱链接后AWS SES可代发邮件？相关机制解惑

一、验证Gmail后SES获得的权限 #

• 当你通过确认链接完成Gmail地址的发件源验证后，SES仅获得「以该Gmail地址为发件人发送邮件」的权限，没有任何其他额外权限：
  • 它无法访问你Gmail邮箱内的任何内容（收件、草稿、已发送邮件等）
  • 不能修改你的Gmail账户设置、联系人或其他关联数据
  • 这个验证本质是你向SES确认「你是该邮箱的合法所有者，允许SES代表该地址对外发信」，并非授权SES接入你的Gmail账户本身

二、邮件服务商是否信任SES发送的邮件 #

• 邮件服务商对SES邮件的信任度完全取决于你是否正确配置了邮件验证机制，而非单纯依赖SES平台：
  • 如果你用个人Gmail作为发件源：Gmail的SPF记录仅允许谷歌自有服务器发送以其域名结尾的邮件，SES的IP不在授权范围内，所以收件方服务商大概率会判定这类邮件为可疑垃圾邮件，送达率极低
  • 若你切换为自有域名作为发件源：只要正确配置SES对应的SPF记录（将SES的IP/域名添加到你的域名SPF列表）、启用SES的DKIM签名、设置合理的DMARC规则，主流邮件服务商（Gmail、Outlook、Yahoo等）会认可这些验证标记，邮件的信任度和送达率会大幅提升
  • 补充：SES本身是正规的商业邮件服务，AWS的IP池整体信誉较好，但如果你的发件行为违反SES规则（比如发送垃圾邮件、投诉率超标），SES会限制你的发送权限，对应的IP也可能被列入黑名单，导致邮件被拒收

内容的提问来源于stack exchange，提问作者Big Gez