配置核查命令
配置核查命令
dig +short example.com TXT | grep -i 'v=spf1'
dig +short default._domainkey.example.com TXT # DKIM 公钥（选择器按实际）
dig +short _dmarc.example.com TXT # DMARC 策略| DMARC 策略 | 从 p=none 观察 → quarantine → reject 逐步推进，先看报告 |
|---|---|
| 开放中继 | 用第三方中继检测服务自查邮件网关，避免被用于垃圾邮件 |
| 子域 | 注意营销子域的 SPF/DMARC 独立配置 |
发信域与退信域都可能被伪造：把邮件相关域名纳入暴露面清单统一治理。