以下是每个协议的用途概述：
SPF（发件人策略框架）：根据允许列表检查发件人的 IP 地址。
DKIM（域名密钥识别邮件）：向电子邮件添加数字签名，防止身份盗用。
DMARC（基于域的消息身份验证、报告和一致性）：调整 SPF 和 DKIM 结果来决定电子邮件的命运。
配置SPF、DKIM 和 DMARC不仅仅是一个选项；更是一个选项。这是必要的。这些协议可保护您的域免受未经授权的电子邮件的侵害，同时显着提高您的电子邮件送达率。
在本文中，我们将提供有关如何配置这些重要电子邮件安全措施的详细分步指南。
了解电子邮件身份验证协议
SPF（发件人策略框架）
SPF代表发件人策略框架，这是一种重要的电子邮件身份验证协议，旨在验证从您的域发送的电子邮件确实经过您的授权。通过在域名系统 (DNS)设置中创建 SPF 记录，您可以指定允许哪些 IP 地 创始人电子邮件列表 址代表您的域发送电子邮件。
工作原理：
DNS 条目：您在 DNS 设置中发布 SPF 记录。
发件人验证：发送电子邮件时，收件人的邮件服务器会检查 SPF 记录，以确认发件人的 IP 地址是否经过授权。
采取的措施：如果 IP 地址匹配，则电子邮件通过 SPF 验证；否则，可能会被标记为可疑。
SPF 记录示例：纯文本 v=spf1 include:_spf.google.com ~all
DKIM（域名密钥识别邮件）
DKIM通过在您的电子邮件中附加数字签名来增加另一层安全性，使攻击者更难以欺骗您的电子邮件地址。
主要功能：
数字签名： DKIM 使用加密密钥来签署外发电子邮件。
包含在标头中：此签名包含在电子邮件标头中，可以通过接收电子邮件服务器进行验证。
身份盗窃预防：如果数字签名不匹配，则表明电子邮件可能在传输过程中被篡改。
设置 DKIM 记录涉及生成公钥/私钥对并将公钥作为 TXT 记录在 DNS 设置中发布。
