网站域名解析⑲邮件可信投递 MX/SPF/DKIM/DMARC
网站域名解析⑲邮件可信投递 MX/SPF/DKIM/DMARC
上一篇⑱ 域名与CDN讲了 web 加速,这一篇回到邮件:让信能可信地抵达。
邮件配置四件套
想让你的邮件不被当垃圾,光有④ MX不够,得凑齐 SPF、DKIM、DMARC 三件套,它们都挂在⑤ TXT记录上:SPF 声明「哪些服务器能以你名义发信」;DKIM 用签名证明「这封确实出自你」;DMARC 规定「验证失败怎么办」,还能收报告。三者配合,才构成可信投递。
各管一段
SPF 是白名单思路,写错了漏了就会漏信;DKIM 不依赖 IP,换服务器也不用重配;DMARC 是收尾的「裁判」。反过来,⑧ PTR做反向解析验证,是这套体系之外、但同样重要的「门面信任」。四者环环相扣,少一个环节,抵达率就打折。
先从 DMARC 报告看起
建议先上 SPF+DKIM,DMARC 初期设成只报告不拦截(p=none),观察一段时间报告再收紧。别一上来就 p=reject,万一是自己某台服务器没被正确纳入,正常邮件会被拦。⑯ 反向解析PTR与企业邮件会补上 PTR 这一块,把企业邮件可信度讲全。
下一篇⑳ 域名解析故障排查方法论把手里的记录零件变成排错套路:从 ping 到 dig 怎么走。
本文收录于徐果萍文集《论持久站 网站域名》,徐果萍博客原创首发。
延伸阅读
- 网站域名月度导读·2015-04 月(域名解析)
- 网站域名基础①开篇 为什么我要用一年写365篇域名
- 网站域名解析㉑递归与权威DNS解析器原理
- 网站域名解析㉒Anycast DNS原理与部署
- 网站域名解析㉓EDNS与扩展机制
- 网站域名解析①DNS记录类型详解 A(作用、格式与实战)
- 网站域名解析②DNS记录类型详解 AAAA(作用、格式与实战)
- 网站域名解析③DNS记录类型详解 CNAME(作用、格式与实战)
- 网站域名解析④DNS记录类型详解 MX(作用、格式与实战)
- 网站域名解析⑤DNS记录类型详解 TXT(作用、格式与实战)
- 网站域名解析⑥DNS记录类型详解 NS(作用、格式与实战)
- 网站域名解析⑦DNS记录类型详解 SOA(作用、格式与实战)
- 网站域名解析⑧DNS记录类型详解 PTR(作用、格式与实战)
- 网站域名解析⑨DNS记录类型详解 SRV(作用、格式与实战)
- 网站域名解析⑩DNS记录类型详解 CAA(作用、格式与实战)
- 网站域名解析⑪DNS记录类型详解 NAPTR(作用、格式与实战)
- 网站域名解析⑫DNS记录类型详解 DNAME(作用、格式与实战)
- 网站域名解析⑬TTL详解 缓存与生效时间
- 网站域名解析⑭DNS传播为什么全球不同步
- 网站域名解析⑮泛域名解析实战
- 网站域名解析⑯智能解析与分线路分流
- 网站域名解析⑰DNSSEC 解析防伪机制
- 网站域名解析⑱域名与CDN的加速架构
- 网站域名解析⑲邮件可信投递 MX/SPF/DKIM/DMARC
- 网站域名解析⑳域名解析故障排查方法论
- 网站域名解析㉑递归与权威DNS解析器原理
- 网站域名解析㉒Anycast DNS原理与部署
- 网站域名解析㉓EDNS与扩展机制
- 网站域名解析㉔DoH与DoT 加密DNS解析
- 网站域名解析㉕私有DNS与内网解析
- 网站域名解析㉖反向解析PTR与企业邮件
- 网站域名解析㉗IPv4/IPv6双栈解析
- 网站域名解析㉘解析性能优化实践
- 网站域名解析㉙主从DNS与高可用
- 网站域名解析㉚GeoDNS与就近接入
扫描二维码推送至手机访问。
版权声明:本文由徐果萍博客网发布,如需转载请注明出处。
本文链接:https://www.xuguoping.net/wangzhanyuming/yumingjiexi_019.html

