Gmail API发送邮件触发收件方安全红色警告问题求助

1. 邮件头配置排查 #

• 确认调用Gmail API时传入的From字段完全为已通过Google验证的邮箱地址，禁止使用未验证的别名、自定义发件人域名
• 不要设置和发件人域名差异过大的Reply-To、Return-Path字段，上述字段不匹配域名验证规则时会被判定为钓鱼风险
• 对比SMTP正常发件的原始邮件头，调整API提交的MIME内容格式，确保没有缺失必填字段、编码错误

2. 邮件内容优化 #

• 减少内容中的敏感诱导类措辞，避免大量重复模板化内容发送
• 邮件内的链接优先使用已完成Google Search Console所有权验证的自有域名，不要包含无备案、高风险域名的链接
• 若包含附件，避免添加可执行格式附件，压缩包格式建议提前进行安全检测

3. 应用权限验证 #

• 自研Gmail API应用如果处于未完成OAuth敏感权限验证的测试状态，发送的所有邮件都会被Google安全系统标记为高风险，请前往Google Cloud控制台提交应用验证申请，完成Gmail发送权限的官方审核
• 不要使用未公开的测试版、内部版应用面向外部收件人发件

4. 发件行为校准 #

• 若调用API的发件账号为新注册账号，建议先降低单日发件量，逐步提升发送阈值，避免短时间内发送量突增触发风控
• 不要同一账号短时间内给大量非通讯录收件人发送相同内容邮件

内容的提问来源于stack exchange，提问作者Julia Nasenok