企业邮箱的安全三件套：SPF、DKIM 与 DMARC 到底在防什么

合作伙伴收到一封"来自你公司"的邮件，附件里是催款账户；客户回信说没收到报价单，其实是邮件进了对方垃圾箱。这些问题的根子，多半在邮件域名的认证配置上。SPF、DKIM 与 DMARC 是三项公开的电子邮件认证机制，配置得当能显著降低被冒名和误判的概率，配置不当则等于给冒名者留了门。

邮件被冒名，损失的不只是信任

冒名邮件的杀伤力在于，它利用的是企业多年积累的信任。收件人看到熟悉的域名，防备心自然下降。一旦有人因此转账或泄露信息，企业不仅要处理损失，还要花很长时间修复客户关系。对做外贸和B2B业务的企业，邮件进垃圾箱更等于报价没送到，订单机会在无声中流失。

三项机制各自管什么

简单说，三者分工不同。其中一项用来声明哪些服务器有权代表你的域名发信，收件方收到邮件后核对来源是否在允许名单内；另一项通过密钥为邮件加上可验证的签名，确认内容在传输途中没有被改动；第三项则给前两项的执行结果定规则，告诉收件方在认证不通过时该如何处理，并让企业能收到汇总报告。三者配合，才算把一封邮件的"身份"说清楚。

不做配置的后果

没有配置认证，任何一台服务器都可以声称自己代表你的域名发信，收件方无从判断真假。而已经配置但写错的域名，同样麻烦：不仅防护不起作用，正常业务邮件还可能被误伤。企业需要把这件事纳入域名与邮箱的日常维护，而不是开通邮箱时配一次就忘了，此后人员更替、服务商更换都无人过问。

落地顺序与常态化检查

常规做法是先理顺发信服务器清单，再逐步收紧策略，并在过程中持续看报告，确认没有误伤正常邮件。企业更换邮箱服务商、新增营销发信工具、调整域名解析时，都要回头核对这些配置是否同步更新。对服务商而言，协助客户把域名解析与邮箱认证一并理清，是减少双方后续麻烦的务实动作。

企业内部要有人接得住

域名解析这类配置，通常由建站或信息化服务商协助完成，但企业不能完全撒手。建议指定一名对接人，把配置说明、修改记录和生效时间留存下来，换服务商或换负责人时能顺利交接。现实中不少冒名隐患并非配置难度高，而是年头久了没人说得清当年改过什么，只能重新排查一遍。冉冉科技在为客户提供域名与邮箱配套服务时，通常会把这类记录一并整理交给企业。

关于冉冉科技

江苏冉冉信息科技有限公司（品牌"冉冉科技"）成立于2017年，位于江苏省常州市新北区，是一家从事互联网信息服务、电子商务应用与企业应用系统开发的技术服务企业。公司业务涵盖网站建设、网页设计、SEO优化、竞价包年、域名注册、虚拟主机、企业邮箱、整合营销及企业形象策划等，以"只做有效果的网络营销"为服务主张，累计完成三千余起网站建设与服务。