外贸 · 2 分钟
外贸邮箱 SPF、DKIM、DMARC 配置清单
三句话看完
- SPF 说明谁能代表你的域名发信，DKIM 证明邮件没被改过，DMARC 告诉收件方验证失败时怎么办。
- Gmail 和 Outlook 都收紧了发件要求，这三项已经是基本功。
- DMARC 从 p=none 开始，确认没问题再收紧。
三条记录分别做什么
| 记录 | 作用 | 示例 |
|---|---|---|
| SPF | 列出允许发信的服务器 | v=spf1 include:发信服务商 ~all |
| DKIM | 给邮件加数字签名 | 由邮箱服务商生成，按提供的值添加 |
| DMARC | 规定验证失败时的处理方式 | v=DMARC1; p=none; rua=mailto:dmarc@example.com |
配置清单
- 列出所有用你的域名发信的服务：企业邮箱、营销邮件、CRM、网站表单。
- SPF 只能有一条记录，多个服务要合并；DNS 查询不能超过 10 次。
- 在每个发信服务的后台开启 DKIM，把它给的记录加到 DNS。
- 添加 DMARC，先用
p=none，并设置接收报告的邮箱。 - 给自己的 Gmail 发一封信，在“显示原始邮件”里确认 SPF、DKIM、DMARC 都是 PASS。
- 观察几周报告，确认正常邮件都通过后，再改成
p=quarantine，最后才是p=reject。
大厂的要求
Gmail 从 2024 年起要求所有发件人配置 SPF 或 DKIM。每天向 Gmail 发送 5000 封以上的发件人，SPF、DKIM、DMARC 都要配置，并支持一键退订。Outlook 也在 2025 年对高发信量的发件人提出了类似要求。
认证通过还是进垃圾箱
认证只是门票。接下来要看名单质量、发信频率和内容。新域名要慢慢增加发信量，不要第一天就群发。
我的判断
别一上来就设 p=reject。漏掉一个发信服务，你的正常邮件就会被直接拒收，而且你可能很久都不知道。
