為你的網域設定 SPF、DKIM 與 DMARC
為你的自訂網域新增 SPF、DKIM 和 DMARC 記錄，讓其他郵件服務信任你從該網域傳送的郵件。
如果沒有這些記錄，你的郵件可能會進入垃圾郵件，而且任何人都可以冒充你的網域傳送郵件。Aster 會顯示適用於你網域的確切記錄，引導你逐一新增，併為你檢查這些記錄。
開始之前
- 登入管理你網域 DNS 的服務商。如果 Aster 能識別該服務商，嚮導會顯示針對它的操作說明。
- 如果你透過 Aster 的購買新網域購買了網域，Aster 會為你新增郵件 DNS 記錄，你可以跳過本文。
- 如果你的方案不包含自訂網域，網域頁面會顯示升級方案。
新增你的網域
- 在 Aster Mail 中，前往設定，然後點選別名和網域下的網域。
- 點選新增您已擁有的網域。
- 在網域中，輸入不帶
www或https://的網域，然後繼續。
Aster 會開啟「為你的網域設定 DNS」嚮導，每條記錄對應一個步驟。
新增記錄
- 在每個步驟中，將主機名和值複製到 DNS 服務商處的一條新記錄中。請點選複製值，而不是手動輸入，因為錯一個字元就會導致記錄失效。
- 在 DNS 服務商處儲存該記錄。
- 點選下一步前往下一條記錄，或點選上一步返回。
- 在最後一步中，點選驗證所有記錄。
主機名是相對於你的網域的，因此 @ 表示網域本身。有些 DNS 服務商會自動在主機名後新增你的網域。如果你的服務商會這樣做，請只輸入 Aster 顯示的部分，例如 _dmarc，而不是 _dmarc.example.com。
嚮導包含以下步驟：
| 步驟 | 型別 | 主機名 | 是否必需 |
|---|---|---|---|
| 證明你擁有該網域 | TXT | _aster-verify | 是 |
| 在你的網域上接收郵件 | MX，優先順序 10 | @ | 是 |
| 允許 Aster 代表你傳送郵件 | TXT（SPF） | @ | 是 |
| 為你發出的郵件簽名 | TXT（DKIM） | aster._domainkey | 是 |
| 阻止他人冒充你 | TXT（DMARC） | _dmarc | 是 |
| 接收加密失敗報告 | TXT（TLS 報告） | _smtp._tls | 可選 |
你可以關閉嚮導，稍後再驗證。要返回嚮導，請在該網域上點選繼續設定。
所有權和 MX
_aster-verify 記錄用於證明你控制著該網域。MX 記錄會將收到的郵件路由到 Aster。請移除舊郵件服務的 MX 記錄，否則新郵件將無法送達 Aster。由於這項更改會轉移該網域的所有收件，請在切換前完成地址設定。
SPF
SPF 列出了允許代表你的網域傳送郵件的伺服器。其值類似於：
v=spf1 include:spf.astermail.org -all
每個網域只能釋出一條 SPF 記錄，因為兩條 SPF 記錄會導致兩者都失效。如果還有其他服務以你的網域傳送郵件，請將該服務的 include: 項新增到這條記錄中，而不是再建立一條。
DKIM
DKIM 會為每封郵件簽名，讓接收伺服器可以確認郵件在傳輸過程中沒有被篡改。Aster 會為你的網域產生金鑰。請使用顯示的確切主機名，包括選擇器字首。
DMARC
DMARC 會告訴接收伺服器如何處理未透過 SPF 和 DKIM 檢查的郵件。請在新增 SPF 和 DKIM 之後再新增 DMARC，因為先發布 DMARC 可能會導致你自己的郵件進入垃圾郵件。
Aster 顯示的值會設定隔離策略，並將報告傳送給 Aster。如果還有其他服務以你的網域傳送郵件，而你希望在執行任何策略之前先觀察報告，請先發布 p=none，之後再逐步收緊。Aster 接受任何有效的 DMARC 記錄。
檢查你的記錄
- 前往設定，然後點選別名和網域下的網域。
- 在該網域上，點選驗證所有記錄。網域會顯示已驗證的必需記錄數量，例如「3/5 已驗證」。
- 要在之後再次檢視這些記錄，請點選檢視 DNS 記錄。
DNS 更改最多可能需要 48 小時才能生效。在檢查待定期間，Aster 會每 15 秒自動重新檢查一次。對於已驗證的網域，請點選立即檢查再次檢查。
疑難排解
- 某條記錄顯示「未偵測到」： 請等待幾分鐘後再檢查。如果仍然失敗，請逐個字元比對主機名和值與嚮導中顯示的內容。
- 網域顯示「你沒有在接收郵件」： 傳送到該網域的郵件沒有送達 Aster。請檢查 MX 記錄，並移除所有舊的 MX 記錄。
- 網域顯示「郵件可以收發，但可能被歸為垃圾郵件」： 至少有一條傳送記錄缺失或錯誤。請點選顯示需要新增的記錄並進行修正。
- 你傳送的郵件仍然進入垃圾郵件： 請確認所有必需記錄都已驗證，並檢查你是否只有一條 SPF 記錄。
相關文章
這篇文章對你有幫助嗎？