為何網域對使用者重要
網域是網路上最可見且最可靠的歸屬訊號。使用者可能不懂協定，但能辨識網域名稱。
網域代表歸屬
網域告訴使用者誰對登入頁面或郵件負責。
網域錨定信任
一致的網域能降低猶豫與懷疑。
網域更持久
功能會變、供應商會變，但網域是穩定的身分面。
多數產品將網域身分切割
驗證、郵件與回呼常落在不同供應商的不同網域上。
登入跳轉
使用者被送往供應商代管的登入網域，與其註冊的產品不一致。
郵件不匹配
安全郵件來自與登入體驗無關的網域。
連結不一致
密碼重設與驗證連結在不同網域間跳轉。
一個網域，一個身分面
AccountMaker確保驗證流程與交易型郵件來自同一已驗證網域，形成使用者可以學習並信任的統一身分面。
登入頁面
驗證流程由你的網域提供。
郵件溝通
驗證與安全郵件從同一網域寄送。
使用者預期
連結、跳轉與訊息的行為可預測。
AccountMaker如何使用網域
在啟用任何面向客戶的行為之前，會先驗證網域所有權。驗證後，網域成為身分相關操作的邊界。
驗證端點
OAuth 與 OpenID Connect 流程綁定到已驗證網域。
交易型郵件寄送
郵件以網域一致的身分寄送，並進行送達檢查。
入站身分地址
support@ 或 legal@ 等地址關聯到同一網域邊界。
網域優先帶來的效果
正當性更清楚
使用者能立即判斷登入頁面或郵件是否屬於你的產品。
降低釣魚風險
一致的網域讓冒充更容易被識別。
更高送達率
網域對齊提升郵件聲譽與可靠性。
更簡單的心智模型
使用者不需要記住哪些網域是安全的。
刻意的限制
不使用共享的面向客戶網域
AccountMaker不會在供應商擁有的網域上託管登入或郵件流程。
不使用匿名網域
面向客戶的身分必須具備已驗證的網域所有權。
不切換網域
一旦建立，網域身分將保持穩定以維持信任。
網域優先適用對象
For
- 擁有外部使用者的SaaS產品
- 處理敏感流程的B2B平台
- 寄送安全關鍵郵件的產品
Not for
- 一次性原型
- 匿名消費級應用
- 依賴共享身分網域的產品