SPF + DKIM + DMARC 与 Gmail 帐户和外部邮件服务器

Question

我正在为我的项目使用具有自己域（Google Apps）的 gmail。现在我想添加外部邮件服务器来为用户发送通知。Gmail 不提供 DKIM 的私钥，如果密钥将在​​外部邮件服务器上生成，在严格规则的情况下，来自 gmail 的所有邮件都将被拒绝。在这种情况下如何使用 SPF+DKIM+DMARC 来防止邮件欺骗？

Answer 1

将服务器添加到您现有的 SPF 记录中，如下所示ip4:<server ip address>

如果您希望对消息进行 DKIM 签名，您可以使用OpenDKIM（一种流行的 milter），并使用选择器更新您的 DNS。

您可能不需要编辑 DMARC 记录中的任何内容，但如果您不确定，您可能会在DMARC 部署工具页面上发现其中一些资源很有用。