---
title: "SPF、DKIM 和 DMARC"
description: "SPF、DKIM 和 DMARC 是三种基于 DNS 的电子邮件认证标准。SPF 列出哪些服务器可以代表某个域名发信，DKIM 对邮件进行加密签名，DMARC 则告诉收件方当邮件未通过验证时该如何处理，并回传报告。"
canonical: "https://omnichannels.ai/zh/glossary/spf-dkim-dmarc/"
language: "zh"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
---

# SPF、DKIM 和 DMARC

Canonical: https://omnichannels.ai/zh/glossary/spf-dkim-dmarc/
Language: zh
Publisher: OmniChannels.ai by BroadNet Technologies

**定义:** SPF、DKIM 和 DMARC 是三种基于 DNS 的电子邮件认证标准。SPF 列出哪些服务器可以代表某个域名发信，DKIM 对邮件进行加密签名，DMARC 则告诉收件方当邮件未通过验证时该如何处理，并回传报告。

SPF（Sender Policy Framework，RFC 7208）是一条 DNS TXT 记录，列出允许使用信封发件人域名发送邮件的 IP 地址和服务。收件方会据此检查连接过来的服务器。SPF 最多允许 10 次 DNS 查询，当添加了许多服务商时，这个上限常常被突破。

DKIM（DomainKeys Identified Mail，RFC 6376）为每封邮件的邮件头添加数字签名。收件方用以选择器（selector）发布在 DNS 中的公钥来验证签名。Gmail 要求密钥至少 1,024 位，并建议使用 2,048 位。

DMARC 建立在两者之上。域名发布一项策略（p=none、quarantine 或 reject）和报告地址。当 SPF 或 DKIM 针对与可见 From 域名对齐的域名验证通过时，邮件即通过 DMARC。DMARC 最初是 RFC 7489，该文档已于 2026 年 5 月被新的标准跟踪规范 RFC 9989 取代。

Gmail 要求批量发件人配置 SPF、DKIM 和 DMARC。推行 DMARC 时，先从 p=none 开始，通过阅读报告找出所有合法发件方（CRM、客服系统、消息平台），修复它们的 SPF 和 DKIM，再升级到 quarantine 和 reject。

## 示例

```
_dmarc.example.com TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"
```

## 资料来源

- [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208)
- [RFC 9989: Domain-Based Message Authentication, Reporting, and Conformance (DMARC)](https://www.rfc-editor.org/rfc/rfc9989)