| SPF | 域名的 TXT 记录声明「哪些 IP 可代表我发信」，接收方按信封发件人校验 |
|---|---|
| DKIM | 发信方用私钥对邮件签名，接收方用 DNS 公钥验证，防正文篡改 |
| DMARC | 在 _dmarc 记录声明对 SPF/DKIM 的对齐要求与失败动作：none/quarantine/reject |
| 报告 | DMARC 的 rua/ruf 可收聚合与失败报告，先观察再逐步收紧策略 |
查三条记录
查三条记录
dig +short TXT example.com # SPF
dig +short TXT default._domainkey.example.com # DKIM 公钥
dig +short TXT _dmarc.example.com # DMARC 策略落地顺序：先 SPF+DKIM 达标 → DMARC 用 p=none 收集报告 → 确认对齐后再 p=quarantine/reject，避免误伤正常业务邮件。