Warum nicht direkt Gmails „Less Secure Apps“ SMTP verwenden, statt Mandrill/Mailgun/etc.

Question

Gmail ermöglicht Ihnen das Senden von E-Mails von Drittanbietern über die SMTP-Einstellungen, wenn Sie „Weniger sichere Apps“ aktivieren. Vermutlich können Sie dies für Transaktions-E-Mails verwenden, wofür Sie normalerweise Dienste wie Mandrill, Mailgun oder SendGrid verwenden würden.

1. Diese Dienste kosten Geld
2. Sie haben eine komplexere Einrichtung als Gmail-direct (DKIM/SPF-Einträge, Domänenüberprüfung usw.)

Tatsächlich habe ich erfolgreich einen persönlichen Discourse-Server über den „einfachen Weg“ von Gmail und einen Discourse-Server für ein Unternehmen über SES auf die „harte Tour“ eingerichtet. Warumnichteinfach Gmail verwenden? "Weniger sicher" ist offensichtlich eine gelbe Flagge in diesem Kontrollkästchen, aber ist esDasviel weniger sicher, wenn Sie bewährte Vorgehensweisen befolgen (Absicherung des Servers mit der auf Gmail verweisenden SMTP-Datei usw.).

Answer 1

Google möchte, dass Sie auf modernere Authentifizierungsmethoden umsteigen (heutzutage werden dafür normalerweise Hardware-Token verwendet). Denn ein Angreifer hat weniger Chancen, die dauerhafte Kontrolle über ein solches Gerät zu erlangen – im Gegensatz zu einem Passwort, bei dem man es nur kennen muss. Das ist im Moment alles, was sie mit der gelben „weniger sicheren“ Flagge bei Passwörtern meinen.

AberGoogle wird Ihnen einfach nicht erlauben, ihre Server zu verwenden, umGroße Mengenvon E-Mails, es sei denn, Sie richten einen speziell für diesen Zweck vorgesehenen Dienst ein – Freemail-Konten sind dazu sicherlich nicht in der Lage.

„Sie haben ein Limit für das Senden von E-Mails erreicht.“

Diese Meldung wird Ihnen möglicherweise angezeigt, wenn Sie eine E-Mail an insgesamt mehr als 500 Empfänger in einer einzigen E-Mail oder mehr als 500 E-Mails an einem Tag senden.

Denn wenn Google Ihnen erlaubt, große Mengen an E-Mails über seine Server zu versenden, setzt es sich selbst dem Risiko von Missbrauch aus. Wenn ein Spammer E-Mails über Google verschickt, werden andere E-Mail-Anbieter vorsichtiger sein und E-Mails von Google akzeptieren. Da ein E-Mail-Konto, das nicht an praktisch jeden E-Mails senden kann, kein besonders gutes E-Mail-Konto ist, wird Google einige Einschränkungen auferlegen, um nicht zu riskieren, seinen Freemail-Dienst abzuwerten.

Einer der von Ihnen genannten E-Mail-Dienstleister hat bisherausschließlichschickten mir Phishing-Mails und lieferten einen wesentlichen Beitrag zum entsprechenden Spamfilter-Trainingsdatensatz. Sie müssen bei der Bekämpfung von Missbrauch nicht so vorsichtig sein, denn im Gegensatz zu Google können sie ihren Kunden vortäuschen, dass esnormaleine große Menge an Mails zu versenden, von denen nur wenige den Posteingang des Empfängers erreichen. Andere, wie ich, halten das eher für Netzwerkmissbrauch.

Also ja, bitte, halten Sie sich unbedingt von Unternehmen fern, die Werbung für ihre"Zustellbarkeit"Dienstleistungen - akzeptieren aber die Tatsache,Das Versenden von E-Mails erfordert einige Anstrengungen, um Missbrauch zu verhindern, und diese Anstrengungen werden einiges Geld kosten, wo auch immer Sie diesen Service kaufen. Ja, sogar beiGoogle, die kostenlose E-Mail-Konten anbieten. Diese Kosten entstehen Ihnen auch, wenn Sie Ihre eigenen Server betreiben, und wahrscheinlich sind die Kosten sogar noch höher, da diese Art von Aufgaben gut skalierbar ist und E-Mail-Anbieter wie Google sehr groß sind.