企业邮箱送达率：SPF、DKIM 与 DMARC 说明
了解 SPF、DKIM 和 DMARC 如何验证企业邮件、保护域名，并减少冒用、垃圾邮件与表单送达问题。
专业邮箱不仅是显示公司域名。域名还必须证明邮件由获授权系统发送，而且内容在传输过程中没有被篡改。
SPF、DKIM 和 DMARC 共同帮助收件服务商区分合法邮件与冒用或未经授权的邮件。Google 自 2024 年起对大量发件人实施更严格要求，包括认证、简易退订和较低垃圾邮件投诉率。
SPF
Sender Policy Framework 是一项 DNS 记录，用来列出获授权为某个域名发送邮件的系统。
重要事项包括：
- 一个域名通常只应有一条 SPF 记录。
- 所有合法发件系统都必须包含在内。
- DNS 查询次数过多会使验证失败。
- 停用邮件平台时也必须更新 SPF。
企业可能通过员工邮箱、网站表单、CRM、会计系统和营销平台发信，因此必须先完成全部发件系统清单。
DKIM
DomainKeys Identified Mail 为外发邮件加入加密签名。收件服务器从 DNS 取得公钥并验证签名，以确认邮件来自获授权系统且未被更改。
不同平台可以使用不同 selector，让多个合法系统为同一域名签名。
DMARC
DMARC 在 SPF 和 DKIM 之上增加政策与报告。它检查通过认证的域名是否与收件人看到的 From 域名一致，并可要求收件端监测、隔离或拒收失败邮件。
在确认所有合法发件系统之前，不应直接启用严格 reject 政策。
分阶段实施
- 列出所有发件系统。
- 设置 SPF。
- 启用 DKIM。
- 以监测模式发布 DMARC。
- 分析报告。
- 修正不一致的发件系统。
- 逐步转为 quarantine。
- 确认无误后启用 reject。
- 持续监测。
网站表单必须正确发信
联系表单经常因为把访客地址直接设为 From 而无法送达。应使用已认证的企业地址作为发件人，把访客地址放在 Reply-To，并测试主要邮箱服务商的接收情况。
Webz Fusion 可以整合网站维护、企业邮箱托管和安全表单发送。
营销邮件还有额外要求
技术认证不代表企业有权发送不受欢迎的邮件。负责任的营销需要有效同意、明确发件身份、简单退订、准确标题、退订名单管理与投诉监测。
保护域名信誉
持续监测退信、垃圾邮件投诉、发送量突然增加、账号被盗、名单质量和发送规律，并以强认证保护相关账号。
常见错误
- 发布多条 SPF 记录
- 继续授权已经停用的平台
- 未监测便强制执行 DMARC
- 网站表单没有认证
- 不查看 DMARC 报告
- 使用个人邮箱发送营销活动
- 购买联系人名单
Webz Fusion 提供企业邮箱托管、域名管理和 SSL，构成相互连接的企业网络基础。
Webz Fusion 相关文章
需要针对您网站的实用建议？ 与 Webz Fusion 开始交流.