自己用域名邮箱发的邮件，老被对方当垃圾邮件扔进垃圾箱，气死人。多半是没配邮件认证。SPF和DKIM是两大认证记录，证明你的域名确实能发这些邮件。小编实测在DNS里配好SPF和DKIM，送达率大幅提升。这篇讲SPF和DKIM怎么配。
邮件送达和域名、线路都有关，这两家海外主机解析和线路都稳定：华瑞云（云主机）、Nube（海外服务器）。
先懂SPF和DKIM
SPF（发件人策略框架）声明哪些服务器可以用你的域名发邮件，以TXT记录存在。DKIM（域名密钥邮件标识）给邮件加数字签名，验证没被篡改。两者都能提升邮件信誉，减少被当垃圾邮件的概率。懂它们，配置才不迷。
配SPF记录
在域名DNS后台加一条TXT记录，格式如v=spf1 mx ip4:服务器IP ~all。声明邮件服务器IP/主机，~all拒绝未授权的。用在线SPF检查工具验证。配好SPF，收件方就知道你的域名能发信，垃圾判定少很多。
配DKIM记录
邮箱服务商提供DKIM公钥，在DNS加TXT记录（如default._domainkey）。邮件发送时服务商用私钥签名，收件方用公钥验签。DKIM配好后，邮件更可信。用DKIM检查工具看验证是否通过。
再加DMARC
DMARC告诉收件方SPF/DKIM失败怎么处理，进一步提升信任。加一条_dmarc TXT记录，先p=none观察，再逐步加严。SPF、DKIM、DMARC配合，邮件认证才完整。认证越完整，进垃圾箱越少。
避坑提醒
SPF别写太严把群发服务搞挂，列出所有发信服务器。记录生效要等DNS传播（几分钟到几小时）。用检查工具确认别配错。换了发信服务器要更新记录。配好认证，邮件送达才稳。
总结：懂SPF/DKIM、在DNS配TXT记录、再加DMARC、检查验证、注意传播和更新，域名邮箱就不会老进垃圾箱了。认证配齐，邮件送得又快又稳。
喜欢 
顶
难过
囧
围观
无聊
