企业邮箱向 Gmail 退信问题以及进入垃圾箱解决方式 & SPF / DKIM / DMARC 配置说明

近日小米发现公司企业邮箱，发送邮件给 Gmail 邮箱时会出现退信，其他邮箱收发全部正常，很神奇的问题。经排查，该现象是谷歌Gmail收件方安全策略导致。

详情查看谷歌官方公告：https://support.google.com/mail/answer/81126#authentication

部分收件服务商（代表为 Google Gmail）会强制校验发件域名的 SPF、DKIM、DMARC DNS解析记录，以此验证邮件合法性，拦截钓鱼、欺诈与垃圾邮件。        
仅配置基础MX解析，会出现投递失败、退信、直接进垃圾箱的情况。

概念解释

• MX记录：邮件交换记录，决定邮件投递服务器，腾讯企业邮箱开通时一般已配置完成。

• SPF：Sender Policy Framework，通过IP地址认证发件人身份，垃圾邮件基础防御方案。

• DKIM：邮件加密签名验证技术，防止邮件内容被篡改、仿冒。

• DMARC：基于SPF与DKIM的扩展协议，告诉收件服务器校验失败之后该如何处理邮件。

SPF、DKIM、DMARC 的解析记录值，不同邮箱平台（腾讯、网易、阿里云企业邮）配置不一样，请查阅对应官方文档。下面以腾讯企业微信邮箱为例。

参考官方文档：腾讯官方配置文档

DNS解析配置清单

1、MX记录（开通邮箱已配置，可跳过）

• 主机记录：@

• 记录类型：MX

• 记录值：mxbiz1.qq.com | 1

2、SPF 记录（TXT类型）

• 主机记录：@

• 记录类型：TXT

v=spf1 include:spf.mail.qcloud.com -all

重要提醒：若域名下已经存在 @ 的TXT记录，不能新增第二条@ TXT，需要把SPF字符串合并追加到原有TXT记录值内。

3、DKIM 记录（TXT类型）

DKIM主机记录不是@，是腾讯后台生成专属前缀，示例格式：mail._domainkey，完整记录值复制后台生成内容，不要手动手写。

获取路径：企业微信管理后台 → 邮件 → 安全管理 → DKIM验证

• 主机记录：复制后台给出（如 mail._domainkey）
  记录类型：TXT
  记录值：复制企业微信DKIM页面完整字符串

4、DMARC 记录（TXT类型）

主机记录：_dmarc
记录类型：TXT
v=DMARC1;p=quarantine;pct=100;rua=mailto:dmarc@你的域名.com

配置完成后，邮件依然进Gmail垃圾箱怎么办？

DNS记录全部正确生效，邮件可以给Gmail发送了但还进入垃圾箱，大概率是邮件内容本身被判定为垃圾邮件。测试时不要发送简短无意义测试文本，发送接近真实业务的正式邮件做测试。

外贸开发信实操建议

• 1、不建议直接使用主域企业邮箱大量群发开发信，极易造成域名被第三方反垃圾黑名单标记，影响全公司邮件收发。

• 2、邮件正文尽量不放超链接；如果需要放置网址，优先使用纯文本URL，例如：www.example.com/products/，不带 http/https 协议头。

• 3、如必须链接可以放置在图片内，杜绝正文直接链接。

DNS解析修改不会立刻生效，普遍数分钟‑24小时全球同步，配置完成后建议使用在线DNS工具校验SPF/DKIM/DMARC是否解析生效。