发出去的邮件别进垃圾箱：MailPlus 的 SPF、DKIM 与 DMARC

企业自建邮件服务器后最常见的抱怨是「发出去的邮件对方收不到，或者进了垃圾箱」。这不是 MailPlus 本身的问题，而是发信身份没有向外界证明——收件方看不到你有没有资格用这个域名发信，只能按可疑处理。SPF、DKIM、DMARC 三条记录，就是邮件世界的三重身份证明，MailPlus 部署时必须配齐。

SPF：声明哪些服务器有权替我发信。 SPF 记录写在域名的 DNS 里，列出被授权的发信地址。收件方收到邮件时反向查询这条记录，来源对不上就扣信誉。MailPlus 的公网地址必须在 SPF 里逐条覆盖，遗漏一条就会出现「部分同事收得到、部分进垃圾箱」的抽风现象。

DKIM：给每封信盖上防伪签。 DKIM 让服务器对发出去的邮件计算数字签名，收件方用 DNS 里的公钥验签，证明邮件在途中未被篡改、确系本域发出。MailPlus 生成密钥对后，把公钥按指引填进 DNS 即可，签名与验签全程自动。

DMARC：把前两条变成策略。 DMARC 告诉收件方「前两项没过怎么办」——先建议用「仅记录」模式跑一段时间，在报告里观察有没有漏配的合法发信源，确认干净后再逐步收紧为隔离或拒绝。这一步能有效防止域名被冒名发信，保护企业信誉。

上线后还要复查。 DNS 记录会因服务商迁移、新增出口而失配，建议把三项记录纳入季度巡检：用在线检测工具自查一遍，看报告里有没有异常来源；企业换了宽带或加了发信系统，第一时间回头补 SPF——发信信誉是长期积累的资产，一次失配就可能让送达率掉下去。

三项记录配齐，自建邮件才算在公网上「持证上岗」。企业邮局部署与发信信誉治理，贵州诚鑫致达科技提供完整实施，欢迎留言交流。

企业存储选型参考｜贵州诚鑫致达

做机房存储、虚拟化或监控归档，群晖机型参考：FS6400（全闪存阵列） · SA3610 · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。凯里（黔东南）、都匀（黔南）：企业存储方案与 IT 运维。