# 设置 SPF、DKIM 和 DMARC | GTM and Outreach

Source: https://exntra.in/help/zh-cn/dns-records

[帮助中心](/help/zh-cn)

快速入门

-   [从这里开始](/help/zh-cn/start-here)

邮箱

-   [连接 Google Workspace 邮箱](/help/zh-cn/connect-google)
-   [连接 Microsoft 365](/help/zh-cn/connect-microsoft)
-   [连接 Zoho Mail](/help/zh-cn/connect-zoho)
-   [连接其他任何服务商（SMTP 和 IMAP）](/help/zh-cn/connect-smtp)

进入收件箱

-   [发送限额和慢速起步](/help/zh-cn/slow-start)
-   [为什么我们不做预热](/help/zh-cn/no-warmup)
-   [设置 SPF、DKIM 和 DMARC](/help/zh-cn/dns-records)
-   [域名和服务器检查](/help/zh-cn/domain-health)

联系人

-   [导入联系人](/help/zh-cn/import-contacts)
-   [我们如何检查联系人](/help/zh-cn/contact-checks)
-   [邮件服务商（ESP 发送和匹配）](/help/zh-cn/email-providers)
-   [您的屏蔽名单](/help/zh-cn/blocklist)

活动

-   [创建活动](/help/zh-cn/create-campaign)
-   [撰写邮件](/help/zh-cn/write-emails)
-   [计划与智能调度](/help/zh-cn/schedule)
-   [退订选项](/help/zh-cn/unsubscribe)
-   [预览、测试和审核](/help/zh-cn/test-and-review)
-   [看懂您的结果](/help/zh-cn/campaign-results)
-   [退信和自动暂停](/help/zh-cn/bounces)
-   [暂停、编辑和重新开始活动](/help/zh-cn/manage-campaign)
-   [1–100 测试](/help/zh-cn/ab-testing)

收件箱和回复

-   [总收件箱](/help/zh-cn/master-inbox)
-   [自动回复](/help/zh-cn/auto-replies)

账户和团队

-   [团队成员和角色](/help/zh-cn/team-roles)
-   [工作区](/help/zh-cn/workspaces)
-   [HubSpot、Salesforce 和从其他工具迁移](/help/zh-cn/integrations)
-   [API、Webhooks 和 AI 助手](/help/zh-cn/api-and-ai)
-   [套餐和账单](/help/zh-cn/billing)
-   [当我们的支持团队打开您的账户时](/help/zh-cn/support-access)
-   [更改应用的语言](/help/zh-cn/language)
-   [两步验证登录](/help/zh-cn/two-step-sign-in)

[帮助中心](/help/zh-cn) / 进入收件箱 Englishहिन्दीবাংলাதமிழ்తెలుగుमराठीગુજરાતીಕನ್ನಡമലയാളംਪੰਜਾਬੀاردوالعربيةEspañolPortuguês (Brasil)FrançaisDeutschItalianoBahasa IndonesiaTürkçeРусский日本語한국어简体中文

# 设置 SPF、DKIM 和 DMARC

每个发信域名都需要的三条 DNS 记录，附 Google、Microsoft 和 Zoho 的步骤。

[在应用中打开 →](https://app.example.com/#/mailboxes)

Google 和 Yahoo 要求大量发邮件的人必须有这三条记录。没有它们，您的邮件会进入垃圾箱或被拒收。

您要在管理域名 DNS 的地方添加它们，例如 Cloudflare、GoDaddy 或 Namecheap。

## SPF：谁可以代表您的域名发信

在您的域名上添加一条 **TXT** 记录：

-   Google Workspace：`v=spf1 include:_spf.google.com ~all`
-   Microsoft 365：`v=spf1 include:spf.protection.outlook.com -all`
-   Zoho（印度）：`v=spf1 include:zoho.in ~all`（印度以外请使用 `zoho.com`）
-   其他服务商：他们的帮助页面里会列出要加入的 include。

\*\*只能有一条 SPF 记录。\*\*如果您已经有一条，就把新的 include 加到里面。例如：`v=spf1 include:_spf.google.com include:zoho.in ~all`。

## DKIM：每封邮件上的签名

-   **Google**：在 Google 管理控制台里，依次打开应用、Google Workspace、Gmail，再进入**验证电子邮件**。生成一个密钥，添加它显示的 TXT 记录，然后点击**开始验证**。
-   **Microsoft**：在 Microsoft Defender 里，打开**电子邮件身份验证设置**，再进入 **DKIM**。添加它显示的两条 CNAME 记录，然后开启 DKIM。
-   **Zoho**：在 Zoho Mail 管理控制台里，打开**域名**，再进入**电子邮件配置**，然后进入 **DKIM**。添加一个选择器，把 TXT 记录复制到您的 DNS，然后验证。
-   **其他服务商**：在他们的管理后台里开启 DKIM 签名，然后添加他们给您的记录。

有条件的话，请选择 **2048 位**的密钥。

## DMARC：遇到假冒邮件怎么办

添加一条名为 `_dmarc` 的 TXT 记录，值为 `v=DMARC1; p=none`。

刚开始这样就够了。SPF 和 DKIM 通过几周之后，把它改成 `p=quarantine`。

## 检查是否生效

DNS 更改最多可能需要一小时。然后在**邮箱**页面打开您的域名，点击刷新按钮。每条记录会显示绿色对勾，或者给出确切的修复方法。

## 常见错误

-   \*\*有两条 SPF 记录。\*\*SPF 会失败。请把它们合并成一条。
-   \*\*查询次数太多。\*\*SPF 最多允许 10 次 DNS 查询。请删掉您不再使用的工具对应的 include。
-   \*\*以 +all 结尾。\*\*这会让任何人都能冒充您发信。请使用 `~all` 或 `-all`。

另请参阅[域名和服务器检查](/help/zh-cn/domain-health)。

[上一篇**为什么我们不做预热**](/help/zh-cn/no-warmup) [下一篇**域名和服务器检查**](/help/zh-cn/domain-health)

**还是没解决？** 请使用应用里的聊天按钮，或发邮件给我们： [support@example.com](mailto:support@example.com).