如何自查邮箱 DNS（MX / SPF / DKIM / DMARC）

为什么有用

刚接入 ESP 忘了更新 SPF include；DMARC 聚合报告显示陌生 IP 用你的域名投信；MX 优先级填错导致跨区 DNS 缓存周期里部分服务商仍指向旧网关。查 DNS 是投递问题的第一站。

三类场景

运维

切换 SMTP 前校验

核对 MX 优先级与 TTL，观察逐步下沉。

减少割接事故

邮件营销

ESP onboarding 材料

截图 SPF/DKIM TXT 链条附 ticket。

工单一次过

安全运营

收紧 DMARC 策略

制定从 none → quarantine → reject 的路线图。

可视化当前 p= 取值

操作步骤

打开邮箱 DNS 检查。

输入域名或 selector 标签
DKIM 常为 selector._domainkey.example.com——对照 ESP 文档。
勾选记录类型
MX、TXT（SPF/DMARC）、CNAME（部分 DKIM 委派）按需组合。
阅读 TTL 与权威应答
割接窗口参考缓存残留。
复制诊断摘录
附带时间戳发给服务商，便于对齐传播轨迹。

SPF 片段自查

Input

域名：example.com
记录：TXT（SPF）

Output

v=spf1 include:_spf.google.com include:sendgrid.net ~all
（继续核对 lookup 次数是否触碰上限）

实用技巧

可疑短链可用 URL 解析并行拆解。
分裂地平线 DNS：公司内网解析与公共递归结果并用云 shell dig 对照。
DMARC 收紧务必变更管理留痕。

常见误区

传播延迟

TTL 未过期即断言失败——稍待再测。

常见误区

多条 SPF TXT

规范只允许单一 SPF TXT——重复即永久失败。

常见误区

DKIM 轮换期

新旧 selector 并存窗口要保证两端可用。

不适合的场景

MIME 原文调试：应在邮件客户端查看原始 .eml。
SMTP 会话跟踪：需服务器日志。
域名声誉评分：Talos 等互补 DNS 卫生。

常见问题

查询会上传吗？

浏览器发起解析；极度敏感的内部分区命名请在合规网络环境操作。

能代替投递测试吗？

不能——仍需种子邮箱实测进箱。

IPv6 MX？

DNS 正确不等于路由可达——连通性另测。

下一步

Wi‑Fi QR 办公室搬迁常用。
Webhook 密钥 HMAC。
结构化 URL 继续 URL 解析。

操作步骤

输入域名或 selector 标签

DKIM 常为 selector._domainkey.example.com——对照 ESP 文档。

勾选记录类型

MX、TXT（SPF/DMARC）、CNAME（部分 DKIM 委派）按需组合。

阅读 TTL 与权威应答

割接窗口参考缓存残留。

复制诊断摘录

附带时间戳发给服务商，便于对齐传播轨迹。

SPF 片段自查

Input

域名：example.com
记录：TXT（SPF）

Output

v=spf1 include:_spf.google.com include:sendgrid.net ~all
（继续核对 lookup 次数是否触碰上限）