海外邮件发送指南

近年来，越来越多的中国企业开始走出国门，进入国际市场。在数字化齐头并进的时代，企业对客户、用户的触达和营销都离不开消息通信，特别是对于商业和数字化更加成熟的海外市场。
中国的互联网企业和用户之间的通信，主要有 APP 推送、短信、微信、公众号、微博、电话和电子邮件等。其中，电子邮件作为成熟的传统的沟通方式，在中国的发展日趋稳定，特别是移动互联网时代之后。

在海外市场，邮件在用户通信偏好中，扮演了什么角色？

Radicati Group 是一家位于美国加利福利的市场研究公司，其业务涵盖了电子邮件、安全法规、无线技术、Web 服务、即时消息传递、社交网络、统一通信、IP 语音等各个方面，该公司成立于1993年。

Radicati Group 在2021年4月发布了《Email Market, 2021-2025》的报告。报告显示，在2021年全球约有41亿电子邮件用户，预计到2025年底这一数字将增长到超过45亿。2021年，每天全球的电子邮件（包括商业B2C和消费者C2C）总流量估计约为3190亿封。

足以可见，海外市场的邮件用户基数是非常庞大并且仍在持续增长。但是随着 APP 技术的不断发展，特别是社交媒体、网络聊天和短视频等更加丰富的交流渠道的出现，消费者的通信偏好也在不断变化。

SendGrid 发布的《2022年全球消息订阅报告》揭示了世界各地用户的沟通偏好，该报告主要对巴西、法国、德国、日本、英国和美国的4800名受访者进行了定量和定性的数据收集和分析。报告的结论是：
Email is still king。在全球范围内，电子邮件仍然是消费者与品牌进行交流的首选方式。（短信位列第二）
18%的受访者将电子邮件列为最常接触的三大渠道之一。(2020年时，这一比例值是22%)
77%的全球收件人每天至少刷新一次收件箱。
31%的收件人每天会检查2-5次电子邮件，以确保他们不会错过任何重要信息或品牌折扣。

海外市场的用户对于电子邮件的使用习惯依然在持续，电子邮件仍然生机勃勃。在任何营销传播渠道中，电子邮件的投资回报率最高（统计表明：每花费1美元即可获得36美元的回报）。

触发和营销类型的电子邮件

企业在做电子邮件发送时，首先要区分自己发送的邮件是触发邮件，还是营销邮件。触发邮件也叫事务性邮件，主要是由用户和网站 APP 发生交互时触发发送的，触发邮件一定会包含用户触发事件的一些信息。

我们可以看一下常见的触发邮件类型：
交易确认或收据 用户在业务完成之后，收到企业发出的确认或收据信息。

请求反馈或评论 在用户完成某一笔订单或交易之后，企业对用户发出的请求评论邮件。这样的邮件可能带一些营销性质，但通常我们还是将其归类为触发邮件。

身份验证 企业可以使用电子邮件作为用户 2FA 验证的一种方式。这会额外带来2个好处：
1、验证用户输入的电子邮箱是否正确；2、用户确认并允许加入邮件列表。

密码重置 用户选择忘记密码，会触发一封电子邮件，引导用户去重置密码的链接。

账户通知 企业发送给用户的一些重要的通知信息，比如：新设备登录的安全警报、账户政策变化、账户试用状态结束等。

营销邮件是属于营销活动范畴，旨在引导、推动用户去参与企业希望的业务活动。企业会关注营销活动的效果，通过送达率、打开率和点击率，来计算营销活动的 ROI。在设计一次营销活动时，企业会涉及到如下事项：

1. 使用邮件编辑器、精美的邮件模板来创造和设计邮件内容
2. 使用Tag、Segment收件人管理工具来维护管理收件人列表，用以精准客群
3. 在邮件中设置特定的 CTA 跟踪指标以衡量效果（打开、点击）
4. 安排营销活动的发送时机和频率

常见的营销邮件类型：
促销和销售 最常见的营销邮件，重点是吸引眼球和内容真诚。
通讯类邮件 通讯类邮件在营销活动的作用很微妙，目的是与用户维持联系，保持品牌曝光。但是邮件要为用户提供有价值的内容，才能避免被用户拒收。

触发和营销邮件，因为两种邮件所属的业务场景不同，导致用户的参与度（打开、点击）差别就很大，营销电子邮件的参与度要低得多。（不论是触发还是营销邮件， 极光闪达(SendCloud) 均为客户提供了精美实用的邮件模板）。

弄清楚当前需要发送的邮件类型之后，企业需要注意的是：两种电子邮件类型发送的隔离。在电子邮件发送时，要对触发和营销类型的邮件做分离管理，使用不同的 Sender，IP 和发信域名来实现各自的发送业务。

营销类型邮件会更多的出现用户参与度低，被标记垃圾邮件等负面现象，这些负面现象会进一步影响到发件人的信誉度。如果此时营销和触发邮件没有做隔离，就可能导致“更重要的”触发邮件进入垃圾箱，或者是拒收。如果做了隔离发送，就不会遇到营销和触发邮件发信信誉度相互影响的问题了。

Gmail 建议发件人避免在同一封邮件中混合不同类型的内容（营销和触发）；
Gmail 鼓励根据邮件的类别或类型使用不同的发件人；

对于拥有多个品牌的企业，更明智的做法是为每个品牌按 Sender、发信域名、IP 做隔离，然后进一步隔离每个品牌下的营销和触发的邮件流，获取更加细粒度的报告和信誉度管理。

极光闪达(SendCloud) 的专家咨询服务，为客户提供邮件发送服务的整体解决方案，包括域名规划、信誉度提升、IP 预热和 IP 维护等。

触发-验证类邮件（注册确认、密码重置、交易确认等）使用 service@mail.example.com 发送到1个 IP；
触发-通知类邮件（订单通知、异地登录等）使用 notification@mails.example.com 发送到1个 IP；
营销-促销类邮件（打折促销、通讯期刊等）使用 deals@newsletter.example.com 发送到1个 IP；

发件人信誉度

电子邮件是否会按照预期的那样，顺利到达收件人的收件箱，很大程度上是由发送方在收件箱服务商的信誉度决定的。

常见的收件箱服务商比如 QQ、163、Gmail、Yahoo、Outlook|Hotmail、Mail.ru 等。这些收件箱服务商会通过验证发信规则、扫描邮件内容、收集用户参与度（主动、被动）等方法来过滤垃圾邮件、网络钓鱼和其他用户不需要的电子邮件。

收件箱服务商会通过历史发信数据来积累发送方的信誉度，其载体一般是发信域名和发信IP。

发送方信誉度取决于多个因素：
域名信誉度（历史积累）
IP 信誉度（历史积累）
电子邮件内容
收件人列表管理
垃圾邮件投诉
无效地址
收件人参与度

在考虑发送方信誉度时，首先要关注的是域名信誉度和 IP 信誉度。怎样才能知道信誉度的高或低，目前没有服务商会反馈这个结果，但我们可以通过第三方工具来侧面获取域名、IP 信誉度。

不同的第三方工具是基于不同的数据源，根据发件人的实际发送结果给出信誉度评分。这个评分通常不能说明全部情况，但是可以作为一个参考。常用的第三方工具如下：

SenderScore.org 与信用评分一样，发件人评分是衡量信誉的指标，分值从0到100，分值越高，信誉度就越高，电子邮件送达率就越高

Barracuda Networks Barracuda Reputation System 提供域名和 IP 的信誉度查询。您可以输入域名和 IP ，看是否进入了 “poor” 的名单。

Google Postmaster Tools Google 向发件人提供他们的 Postmaster 工具，允许企业跟踪发送到 Gmail 的邮件数据。Postmaster 提供的有用数据包括 IP 信誉检查、域信誉检查、Gmail 递送错误等。

Microsoft SNDS Microsoft 提供了一项名为 Smart Network Data Services (SDNS) 的服务。SNDS 向企业提供发送到微软系邮箱的电子邮件数据反馈，例如发送 IP 的信誉、发送到陷进邮箱的量，以及企业的垃圾邮件投诉率。

Tips: 第三方给出的信誉度变化很大，且只能用来做参考。经常会发现，SenderScore 给出某个 IP 的评分是 99，但是发出去的邮件仍然在垃圾箱。

关于发送方信誉度，另外要关注的就是收件人参与度。所谓收件人参与度，可以理解为收件人如何与企业的电子邮件产生互动。

比如（定期）打开、阅读和点击邮件，或者收件人回复、转发、标记邮件，将邮件整理分类、放入文件夹，这些操作都会向收件箱服务商发出信号，表明企业的邮件很受欢迎且对收件人有价值。反之，如果出现，收件人直接忽略、删除邮件、标记垃圾邮件等操作，收件箱服务商就可能会将企业未来发出的邮件过滤为垃圾邮件。

现有的技术能跟踪到的互动指标有“打开、点击、取消订阅、垃圾邮件报告”。我们一般用打开率，来衡量收件人参与度的水平。

发信域名

在和收件箱服务商进行 SMTP 会话时，Sender（也叫 mail from）的域名就是发信域名。

在海外市场，邮件滥发、冒用的情况非常普遍，所以电子邮件身份验证是必须的。收件方会对发件人的身份进行验证，验证失败的电子邮件会直接拒收，判定垃圾邮件。所以，在进行正式邮件发送之前，企业需要对发信域名进行验证协议的配置。

最重要的3个电子邮件身份验证协议：SPF，DKIM，DMARC。

SPF（Sender Policy Framework） 是一种 IP 地址认证电子邮件发件人身份的技术，SPF 记录是域名的一条 DNS TXT 记录，此 TXT 记录配置了此域名许可的发信 IP 的范围。如果有邮件从非上述许可的 IP 地址发出，则很可能该邮件是伪造假冒的。

在 SPF 认证期间，收件方会先查询发信域名的 SPF 记录，然后检查发件人的 IP 地址是否被包含在 SPF 记录里面。如果 IP 地址在 SPF 记录里，则 SPF 检查通过；反之则失败。

DKIM（DomainKeys Identified Mail） 是一种防范电子邮件欺诈的验证技术，通过消息加密认证的方式检测发件人、主体、内容、附件等部分是否被窜改。 DKIM 记录是域名的一条 DNS TXT 记录，此 TXT 记录配置了域名的公钥信息。

一般的，发送方会在电子邮件的头域插入 DKIM-Signature 及电子签名信息。在 DKIM 验证期间，收件方会先查询发信域名的 DKIM 记录获得公钥，使用公钥验证邮件 DKIM 签名的有效性。从而确认在邮件发送的过程中，邮件是否被恶意篡改，保证邮件内容的完整性。

DMARC（Domain Message Authentication Reporting and Conformance） 是一套以 SPF 及 DKIM 为基础的电子邮件认证机制，在邮件收发双方建立了邮件反馈机制，便于邮件发送方和邮件接收方共同对域名的管理进行完善和监督。

DMARC 要求域名在 DNS 记录中设置 SPF 记录和 DKIM 记录，并明确声明对验证失败邮件的处理策略。收件方会先查询发信域名的 DMARC 记录，再对邮件进行 SPF 验证和 DKIM 验证，根据 DMARC 记录对验证失败的邮件进行处理，并将处理结果反馈给发送方。

DMARC 是对 SPF 和 DKIM 的升级，改进的点在于，发送方可以收到收件方对其验证结果的反馈。通过 rua 、 ruf 这些参数的设置，发送方可以收到关于域名的身份验证的统计和失败的明细。

ARC（Authenticated Received Chain） 2020年 M3AAWG 发布了关于邮件身份验证的最佳实践 《M3AAWG Email Authentication Recommended Best Practices》，其中提到了 ARC。ARC 是2019年7月份发布在 RFC8617，目前还处于试验阶段。

ARC 主要解决了邮件在中继转发的过程中因为某些字段的修改（比如From），导致后继收件方 DMARC 校验失败的问题。方法就是在邮件转发过程中，在可信的中继之间转发时增加 ARC-Authentication-Results 标头，如果后续的收件方 DMARC 校验失败，就可以使用 ARC 链的验证信息来认为邮件 DMARC 验证是通过的。

这期间，还会有 ARC-Message-Signature，ARC-Seal 这些标头信息，来确保中继转发节点之间的信任关系。所以，ARC 一般由 ISP、ESP 来实现。目前，Microsoft 和 Google 都支持 ARC，随着足够多的 ISP 支持 ARC，由中继转发导致的失败邮件就会变少，收件方也不会收到很多莫名的 DMARC 失败报告了。

使用极光闪达(SendCloud)，企业填入发信域名，系统就会给出 SPF、DKIM 和 DMARC 的 DNS 配置记录值。企业只需要复制粘贴到 DNS 域名管理服务商，就可以完成发信域名的身份验证协议的配置。方便哦~

发信 IP

在和收件箱服务商进行 SMTP 会话时，发送方使用的网络连接 IP 地址就是发信 IP。根据 M3AAWG 的最佳实践 ，正向和反向解析是 IP 在发信之前必须要配置的。

Forward DNS 是为 IP 配置的正向解析域名，正向解析域名要和发信域名共享根域。

Reverse DNS 是为 IP 配置的反向解析域名，反向解析域名和正向解析域名要适配相应的规则。

发信 IP 根据企业的使用情况，又可以分成共享 IP 和 独立 IP，两者的区别如下：

多数企业会从共享 IP 开始，随着发送量的增长，再逐步迁移到独立 IP。而独立 IP 和发信域名的稳定搭配，更加有利于收件箱服务商对发件人信誉度的积累。如果企业的用户规模较大，我们建议，直接使用独立 IP 进行发送。

IP 预热

收件箱服务商会使用 IP 地址来识别发件人、跟踪发送行为，并对 IP 进行信誉评分。 随着邮件发送量的增加，企业需要增加 IP 来提升邮件发送效率（可以把一个 IP 想象成一条水管）。但新 IP 从未发送过邮件，没有信誉积累，这样的 IP 我们一般称为冷 IP（Cold IP）。如何使用冷 IP 来发送邮件呢？答案就是预热（WarmUp）。

预热发送是通过在冷 IP 上启动少量电子邮件，按照一定的节奏逐渐地增加发送量，过程中，收件方会降低对 IP 的可疑识别，逐渐积累 IP 的信誉历史，避免冷 IP 导致的垃圾邮件或拒收。最终，将企业的发送量提高到预期的“正常”水平。

如果使用冷 IP 发送邮件，可能因为 IP 信誉度低，导致拒收。

极光闪达(SendCloud) 拥有庞大的 IP 储备池，并且会为每个储备 IP 进行预热，使得客户申请下来的独立 IP 直接拥有一定的初始发送阈值。

极光闪达(SendCloud) 也为企业提供个性化的预热计划。在启动一个预热计划时，企业可以针对不同收件域，自主设置预热发送量。系统会根据当日的发送数据和效果，自动规划出下一日的发送计划，是提升还是降低，抑或是继续稳定在当前发送 Stage。如果企业的发送数据一直稳定，那预热级别会逐步增加，直到满足企业的发送需求。

邮件内容

精心设计的电子邮件有助于在企业和收件人之间建立信任，能有效的提升收件人参与度。但是，业界公认的，使用 HTML 设计编写电子邮件是一个痛苦和棘手的事情。这主要是因为全球范围内，大大小小的邮件服务提供商没有跟上时代的步伐，使得邮件的渲染规则和最新的 HTML 规则不兼容。

使用最新的 HTML 技术编写的邮件，没法在所有收件箱服务商、浏览器、客户端和设备上正确加载，有太多的语法兼容性要考虑，给设计工作带来诸多烦恼。

收件人的场景

因为电子邮件代码兼容性的问题，使得企业需要知道，收件人是如何查看电子邮件的。使用什么设备，什么客户端，什么操作系统。根据 Litmus 的统计，2022年3月最受欢迎的三大电子邮件客户端是 Apple、Gmail 和 Outlook。

而收件人阅读邮件时最常见的环境，使用网页浏览器的收件人还是占了较大的比例（苹果系统因为 Apple MPP 隐私问题无法跟踪到具体的环境）。

知道了收件人广泛使用的设备、客户端的分布，就可以针对性的对这些设备和客户端去做邮件渲染的测试和优化。

邮件制作规范

使用 Table 布局 在进行邮件设计时，要避免使用div标签，而改用table标签。因为多数邮件客户端对div标签的兼容性都不好，因此使用table标签是确保电子邮件在各种电子邮件客户端中正确展现的最佳方式。

宽度设置为600px 这个宽度基本能适应所有 ESP 的屏幕大小。比如一些 Webmail 左侧是显示邮件列表，只在屏幕右侧显示邮件内容，因此实际的空间就会小很多。600像素，是跨电子邮件平台的最安全尺寸。

邮件中的图片 为了避免邮件文件过于庞大，邮件中的图片尽量使用外链图片，使用img标签，记得要加上title、alt 属性哦。另外，一些电子邮件客户端会主动拦截陌生邮件里的图片（见下图），所以要避免依赖图片来设计邮件的整体结构。原则：即使图片不显示，收件人也能一眼看到邮件的主要内容。

使用内联 CSS 一些电子邮件服务商（Gmail、Yahoo等）将外部样式表视为潜在的安全威胁并会阻止它，而有些服务商会替换成自己系统中默认的标签和样式，所以避免使用外部样式表，使用 style 属性编写内联的 CSS 。

字体 使用标准系统字体，避免使用自定义字体。建议使用 font-family ， font-size 等独立属性字段，因为有些客户端不支持font简写。

No JavaScript 简单的说，电子邮件中不支持脚本，会被客户端直接过滤。所以，只用 HTML 和 CSS ，避免麻烦。

No Flash 应避免在电子邮件中使用 Flash ，还有其他的视频元素： QuickTime ，Windows Media 、Java Applet 、 MPEG 和 HTML5 Video Streaming 等，这些在电子邮件里都不起作用。动画GIF 可以使用，但是在有些服务商会只显示动画的第一帧（做好测试）。

Tips：在电子邮件中“插入视频”的推荐方法，生成视频缩略图或捕获播放器的屏幕截图（一定要带有播放按钮的那种），将图片外链到网站上的视频。嗯……是的，推荐这样。

使用媒体查询 媒体查询可以根据收件人的设备屏幕宽度来确定电子邮件的风格，帮助企业为移动设备创建响应式电子邮件。闪闪编辑器 可以让客户自主设置，某一行是否需要移动端自适应，并提供了邮件预览的效果。（见下图）

Dark Mode 海外市场的收件人使用 Dark Mode 的比例还是挺多的，根据 Litmus 的统计，电子邮件的打开中，有 27.3% 的比例是在 Dark Mode 下发生的。所以，在 Dark Mode 下，电子邮件是否看起来依然很好，这个是需要关注的。

邮件标题 标题要精练，3-7个单词是比较合适的。有研究表明：邮件标题超过15个字符之后，每多一个字符，收件人的参与度会下降0.03%。另外，可以尝试在邮件标题中放入emoji或者hashtag，有意想不到的效果哦。

……

还有很多的细节，都是在邮件制作时要考虑的。与其自己孤单的摸索，不如直接使用第三方邮件制作工具。极光闪达(SendCloud) 提供拖拽式邮件制作工具 闪闪编辑器 ，免费使用。轻松帮你搞定邮件制作中各种繁琐规范，动动鼠标，一封精美的电子邮件就完成了。闪闪编辑器 还提供了邮件模板市场，一秒直接套用，非常方便。

邮件测试

正式发送前的测试发送是非常必要的。网站或者 APP 可以通过发布去修正错误，但是发出去的电子邮件却无法撤回，所以一定一定要记得测试。一般的，测试时需要关注如下几点：

type check： 检查语法、文案拼写等低级错误；

spam check： 可能被判为垃圾邮件的元素检查，这里包括发件域名的三大身份认证，标题或正文中可能导致被判为垃圾邮件的单词，邮件内容中是否存在可疑的链接；

display check： 测试邮件在不同平台、不同客户端呈现的效果。前文讲过，不同服务商的邮件渲染规则不同，可能会出现邮件在不同客户端的展示出现奇怪的差异。

在每一次邮件发送任务之前，都有对照步骤去做检查，的确是一个令人头疼的工作。所以，会有一些第三方平台来为邮件测试提供方便，比如 Litmus，Email on Acid等。极光闪达(SendCloud) 提供拖拽式邮件制作工具[闪闪编辑器](https://shanedit.com/) ，也包含了邮件测试功能，特别是跨平台、跨邮件客户端的“收件箱预览”功能，企业只需要选择需测试的平台和客户端，就可以快速查看到电子邮件真实的邮件入箱快照。

收件人列表管理

在中国市场做营销活动，最后的终点是微信二维码；而在海外市场，邮箱是常见的收集方式。

企业收集电子邮件的方式对邮件的送达率起着重要作用。在实现收集的时候，存在着 single opt in 和 double opt in 两种方式。

SOI(single opt in) ：单次选择只需要用户在框中输入一次他们的电子邮件地址。无需确认，他们立即成为订阅者。

DOI(double opt in) ：双重选择涉及两个步骤，用户先在框中输入电子邮件地址，之后，他们会收到一封确认电子邮件，他们必须打开邮件，确认他们想要订阅，然后才能成为订阅者，被添加到收件人列表中。

两者的区别在于，单次选择加入不需要确认，而双重选择加入则需要确认。有统计数据，只有 80% 的用户会完成DOI的第二步确认。如果选择“双重选择”，会白白流失的 20% 的用户，那这样做的意义是什么？

“人们可能会错误地输入电子邮件地址。”
“即使他们输入了正确的电子邮件，他们也不会经常使用该电子邮件，因为他们的唯一目的是在感谢页面上下载免费赠品。”
“选择SOI的用户更可能将收到的邮件标记为垃圾邮件”

虽然，使用DOI的企业的收件人列表增长速度会慢一点，但错误拼写、不活跃邮箱、退订率和垃圾邮件的指标也会较之更低，收件人对商品、订阅的意愿更强，“质量”会更高，从长远的看，DOI是一个注重质量的选择。

根据 Litmus 的一项全球民意调查，53.5% 的电子邮件营销人员更喜欢使用SOI加入，46.5% 使用DOI加入。所以，没有正确或错误的选择，单选和双选都有其优点，看企业在做邮件营销时的阶段和侧重点，以及发送的实际指标。

极光闪达(SendCloud) 为企业提供了5种邮箱订阅的方式，支持设置SOI或DOI，企业只需填写相关信息，将JS 代码放入到网站或 APP，就可以实现邮箱订阅收集的功能。

退订链接

许多想要退订的收件人，因为没能找到退订链接，最终只能是将邮件标记为垃圾邮件。所以，记得把邮件的退订链接放到非常显眼的位置。一个退订的收件人 VS 一次垃圾邮件，前者几乎不会对发件人信誉产生影响，但后者会产生负面影响。

需要注意的是，除了在邮件内容的头部、尾部放上显眼的退订链接之外，还需要在邮件头域加入 List-Unsubscribe 字段。

List-Unsubscribe X-Header 最初由 RFC 2369 提出，可以邮件头域上写明格式为 WEB URL 或 Mailto 的两种退订方式，建议是同时使用这两种方法。

1
2

List-Unsubscribe: <https://sendcloud.net/list?cmd=unsub>
<mailto:list-request@sendcloud.net?subject=unsubscribe>

海外市场的隐私与合规性

近年来全球消费者数据泄露事件有增无减，迫使很多国家颁布了更为严格的个人数据保护法规。这给中国企业的海外运营之路带来了合规和法律方面的重重挑战。

从各国出台的法规看出，法规不断的在向收件人提供更多的数据控制和保护，进一步约束企业使用数据的方式。例如，如果企业要向欧盟的收件人发送电子邮件，企业要确保自己的发送行为都符合 GDPR。

CAN-SPAM ：2003年，美国国会通过了《the Controlling the Assault of Non-Solicited Pornography and Marketing Act of 2003》，即 CAN-SPAM 法案。CAN-SPAM 通过限制商业电子邮件的发送方式并为收件人提供隐私和保护，减少了未经请求的电子邮件的涌入。 CAN-SPAM 法案今天仍然有效。

根据该法案，所有将电子邮件用于商业目的的企业都必须遵守以下7个要素：
不要在电子邮件标题中使用误导性或虚假信息
不要在电子邮件标题中使用欺骗性语言
清楚而显着地识别广告信息本身
通知收件人您的业务位置
告诉收件人如何选择退订未来的邮件
尊重退订请求并立即处理
了解第三方或其他人代表您的企业所做的事情

CAN-SPAM 法案的核心是避免欺骗收件人，向收件人清楚地传达电子邮件的目的，并确保尊重收件人的偏好。如果企业发送商业电子邮件，必须始终遵守 CAN-SPAM 法案。

GDPR ：《通用数据保护条例》是过去十年中与电子邮件相关的最热门话题之一。如果企业在欧盟范围内或与给欧盟公民发送电子邮件，则在发送规范应将 GDPR 放在首位。GDPR 说明了个人数据相关的7项原则：
合法、公平、透明
目的限制
数据最小化
准确性
存储限制
完整性和保密性（安全性）
问责制

GDPR 核心的问题：“必须明确询问用户，是否允许同意搜集他们的数据”（这里的数据是指 PII 数据）。那么，企业在收集邮箱时，需要明确的询问用户，并得到其许可。企业还要将这个过程的记录下来，这一步非常重要。

PII(Personal Identifier Information). Personal data is any information relating to an individual, whether it relates to his or her private, professional or public life. It can be anything from a name, a home address, a photo, an email address, bank details, posts on social networking websites, medical information, or a computer’s IP address.

M3AAWG 是一个2004年成立的中立组织，全名是：Messaging, Malware and Mobile Anti-Abuse Working Group (M3AAWG)，是业界共同致力于对抗机器人、恶意软件、垃圾邮件、病毒、DoS 攻击和其他在线攻击的最大的行业协会，在全球拥有200多名成员。这个组织经常会更新一些 best practice，为行业提供建议和背景信息，以提高消息传递安全性和保护用户，用以引导邮件、短信等消息的发送规范和策略。

总结

随着很多中国企业的出海业务的发展，能看到很多企业开始适应海外市场用户需求，积极开拓自己的邮件发送渠道。 极光闪达(SendCloud)，作为一个专注在邮件发送这一垂直行业的团队，会随时待命，帮助企业实现电子邮件发送的目标。