网站域名解析⑲邮件可信投递 MX/SPF/DKIM/DMARC

网站域名解析⑲邮件可信投递 MX/SPF/DKIM/DMARC

上一篇⑱ 域名与CDN讲了 web 加速,这一篇回到邮件:让信能可信地抵达。

邮件配置四件套

想让你的邮件不被当垃圾,光有④ MX不够,得凑齐 SPF、DKIM、DMARC 三件套,它们都挂在⑤ TXT记录上:SPF 声明「哪些服务器能以你名义发信」;DKIM 用签名证明「这封确实出自你」;DMARC 规定「验证失败怎么办」,还能收报告。三者配合,才构成可信投递。

各管一段

SPF 是白名单思路,写错了漏了就会漏信;DKIM 不依赖 IP,换服务器也不用重配;DMARC 是收尾的「裁判」。反过来,⑧ PTR做反向解析验证,是这套体系之外、但同样重要的「门面信任」。四者环环相扣,少一个环节,抵达率就打折。

先从 DMARC 报告看起

建议先上 SPF+DKIM,DMARC 初期设成只报告不拦截(p=none),观察一段时间报告再收紧。别一上来就 p=reject,万一是自己某台服务器没被正确纳入,正常邮件会被拦。⑯ 反向解析PTR与企业邮件会补上 PTR 这一块,把企业邮件可信度讲全。

下一篇⑳ 域名解析故障排查方法论把手里的记录零件变成排错套路:从 ping 到 dig 怎么走。

本文收录于徐果萍文集《论持久站 网站域名》,徐果萍博客原创首发。

延伸阅读

域名解析
  1. 网站域名解析①DNS记录类型详解 A(作用、格式与实战)
  2. 网站域名解析②DNS记录类型详解 AAAA(作用、格式与实战)
  3. 网站域名解析③DNS记录类型详解 CNAME(作用、格式与实战)
  4. 网站域名解析④DNS记录类型详解 MX(作用、格式与实战)
  5. 网站域名解析⑤DNS记录类型详解 TXT(作用、格式与实战)
  6. 网站域名解析⑥DNS记录类型详解 NS(作用、格式与实战)
  7. 网站域名解析⑦DNS记录类型详解 SOA(作用、格式与实战)
  8. 网站域名解析⑧DNS记录类型详解 PTR(作用、格式与实战)
  9. 网站域名解析⑨DNS记录类型详解 SRV(作用、格式与实战)
  10. 网站域名解析⑩DNS记录类型详解 CAA(作用、格式与实战)
  11. 网站域名解析⑪DNS记录类型详解 NAPTR(作用、格式与实战)
  12. 网站域名解析⑫DNS记录类型详解 DNAME(作用、格式与实战)
  13. 网站域名解析⑬TTL详解 缓存与生效时间
  14. 网站域名解析⑭DNS传播为什么全球不同步
  15. 网站域名解析⑮泛域名解析实战
  16. 网站域名解析⑯智能解析与分线路分流
  17. 网站域名解析⑰DNSSEC 解析防伪机制
  18. 网站域名解析⑱域名与CDN的加速架构
  19. 网站域名解析⑲邮件可信投递 MX/SPF/DKIM/DMARC
  20. 网站域名解析⑳域名解析故障排查方法论
  21. 网站域名解析㉑递归与权威DNS解析器原理
  22. 网站域名解析㉒Anycast DNS原理与部署
  23. 网站域名解析㉓EDNS与扩展机制
  24. 网站域名解析㉔DoH与DoT 加密DNS解析
  25. 网站域名解析㉕私有DNS与内网解析
  26. 网站域名解析㉖反向解析PTR与企业邮件
  27. 网站域名解析㉗IPv4/IPv6双栈解析
  28. 网站域名解析㉘解析性能优化实践
  29. 网站域名解析㉙主从DNS与高可用
  30. 网站域名解析㉚GeoDNS与就近接入
🤝AI 创作等级:协奏 · DUET

扫描二维码推送至手机访问。

版权声明:本文由徐果萍博客网发布,如需转载请注明出处。

本文链接:https://www.xuguoping.net/wangzhanyuming/yumingjiexi_019.html

分享给朋友: