源頭

公司的電子郵件帳號一直掉信進入垃圾桶

要求製作SPF 及 DKIM

一開使聽到 我也不知道那是啥毀........ 只好做了

簡單說明均與DNS有相關，

網域檢查工具
相關介紹
相關介紹

SPF

SPF 是一個防止網域冒名發信的機制，透過設定自己DNS的 TXT 紀錄來指定發信主機，如果接收 mail 的主機找不到信件網域的 SPF 記錄，在無法驗證的情況下退信機率極高
設定了一下 SPF，其實不花多少時間，也不需要 G suite 管理員權限的帳號
需要你的DNS管理者

Host: 
value: v=spf1 include:_spf.google.com ~all  

DMARC

設定好 SPF 之後我們先設定 DMARC，因為這個比較簡單，但是實際上 DMARC 驗證機制是基於 SPF 與 DKIM 兩個驗證方法。DMARC 直接在 DNS Server 設定即可，請加入以下 TXT Record：

Host: _dmarc
Value: v=DMARC1; p=none; rua=mailto:postmaster@<您的網域>.com

範例 請根據你的網域來設定ex:

Value: v=DMARC1; p=none; rua=mailto:postmaster@xxxxxx.com.tw
Value: v=DMARC1; p=none; rua=mailto:postmaster@xxxxxx.com
Value: v=DMARC1; p=none; rua=mailto:postmaster@xxxxxx.tw

G Suite

要先註冊一組 G Suite帳號

申請網址

重點需要再 MX Record 編輯
將Google要求的完成

XXXXXXXXXXXXX-verification.google.com 為google註冊給你的

DKIM

網域認證鑰匙
GOOGLE申請，透過管理介面就可以自動產生 Domain Key

Host: google._domainkey
value: v=DKIM1; k=rsa; p=M**************  

檢查方式

網域檢查工具