一封邮件，三重身份：SPF、DKIM与DMARC解析

One Email, Three Identities: SPF, DKIM and DMARC Explained

一封看似简单的邮件背后，其实隐藏着三个独立的域名身份和一个发送IP地址，它们各自通过不同的机制进行验证。很多人误以为邮件只有一个“发件人”，但实际上SPF、DKIM和DMARC分别检查不同的身份标识。即使SPF验证通过，如果DKIM签名未正确配置，邮件仍可能因DMARC对齐失败而被拒收。文章通过一个真实的SaaS账单邮件案例，详细拆解了Return-Path、From头和DKIM-Signature如何共同作用，揭示了为何看似合法的邮件仍会落入垃圾邮件箱。对于使用ESP的企业来说，正确配置自定义DKIM签名是确保邮件顺利送达的关键。