寄件網域驗證
一句話定義
在 DNS 設幾筆紀錄，向收件方證明這封信真的是你寄的。
Email Authentication (SPF / DKIM / DMARC) · 又稱：SPF、DKIM、郵件驗證、Email Authentication
為什麼要知道這個
這三樣已經不是選配。Gmail 自 2024 年 2 月 1 日起，要求每天寄 5,000 封以上的寄件者同時設好 SPF、DKIM 與 DMARC；行銷信支援一鍵退訂的實施期限則是同年 6 月 1 日。Microsoft 也從 2025 年 5 月 5 日起，對每天寄 5,000 封以上到 Outlook.com、Hotmail、Live 的網域提出同樣要求。不合規的信不是進垃圾匣，而是直接被退回（退信訊息 550 5.7.515），收件人完全收不到。
設定的位置在你的網域 DNS，不在發送平台後台。多數 EDM 平台會產生一段紀錄要你貼到 DNS，而這一步常常卡在「網域是當年網頁公司幫忙註冊的，密碼不知道在誰手上」。要做電子報，先把網域管理權拿回來。
三者有先後順序：SPF 和 DKIM 先設好、確認過得了關，DMARC 才有東西可以判斷。順序反過來會把自家的信全部打死。
最常被誤用的地方
只設 SPF 就以為做完了，是最常見的半套。SPF 驗的是信封上的寄件位址，收件人看到的寄件人卻是另一個欄位，兩者可以不一樣——DKIM 和 DMARC 就是在補這個洞。
SPF 紀錄有一個 DNS 查詢次數上限（規格 RFC 7208 定為 10 次）。每多接一個服務（EDM 平台、電子報、開票系統、客服系統、預約系統）就多吃一次查詢，接到第五、六個工具時整條 SPF 會直接失效，而且沒有任何人會通知你。
換 EDM 平台、換客服系統、換電商後台，都要回頭補 DNS 紀錄。改完當天寄一封測試信到自己的 Gmail，打開「顯示原始郵件」，看 SPF／DKIM／DMARC 三行是不是都寫著 PASS，這是最快的自我檢查。