SPF、DKIM、DMARC 分别解决什么问题？

SPF 用于声明哪些服务器可以代表域名发信；DKIM 使用数字签名帮助收件方核验邮件来源和内容完整性；DMARC 基于 SPF、DKIM 的验证结果定义处理策略并提供报告。它们可以降低域名被冒用的风险，但不能保证邮件一定送达，也不能替代账号安全和内容治理。

配置应在域名 DNS 中按当前官方指引完成。SPF 通常应保持为一条并合并需要授权的来源；启用严格 DMARC 策略前，应先验证 SPF、DKIM 是否正确并准备报告接收邮箱。不同服务组合的记录值可能不同，不应直接复制示例值。