企业邮箱 SPF/DKIM/DMARC 一次配对

开发信进垃圾箱，很多老板第一反应是"内容写错了"。实际上更常见的原因是身份问题：你的域名没有声明发信服务器，收件方无法判断这封邮件是不是你发的。

一、SPF：在 DNS 里加一条 TXT 记录，声明哪些服务器可以代表你的域名发信。注意 SPF 记录里的查询次数不要超过 10 次，否则会被判定无效。

二、DKIM：给你的邮件加数字签名，收件方用 DNS 里的公钥验证。密钥建议 2048 位，签名选 relaxed/relaxed 兼容性更好。

三、DMARC：规定验证失败时怎么办。建议先设 p=none 并配置 rua 报告地址，观察两周再收紧到 quarantine。

四、配置完一定要实测：用 Gmail、Outlook、企业邮三家分别发一次，确认都进收件箱而不是垃圾箱。