如何自查郵箱 DNS（MX / SPF / DKIM / DMARC）

為什麼有用

剛接入 ESP 忘了更新 SPF include；DMARC 聚合報告顯示陌生 IP 用你的域名投信；MX 優先級填錯導致跨區 DNS 緩存週期裡部分服務商仍指向舊網關。查 DNS 是投遞問題的第一站。

三類場景

運維

切換 SMTP 前校驗

核對 MX 優先級與 TTL，觀察逐步下沉。

減少割接事故

郵件營銷

ESP onboarding 材料

截圖 SPF/DKIM TXT 鏈條附 ticket。

工單一次過

安全運營

收緊 DMARC 策略

制定從 none → quarantine → reject 的路線圖。

可視化當前 p= 取值

操作步驟

打開郵箱 DNS 檢查。

輸入域名或 selector 標籤
DKIM 常為 selector._domainkey.example.com——對照 ESP 文檔。
勾選記錄類型
MX、TXT（SPF/DMARC）、CNAME（部分 DKIM 委派）按需組合。
閱讀 TTL 與權威應答
割接窗口參考緩存殘留。
複製診斷摘錄
附帶時間戳發給服務商，便於對齊傳播軌跡。

SPF 片段自查

Input

域名：example.com
記錄：TXT（SPF）

Output

v=spf1 include:_spf.google.com include:sendgrid.net ~all
（繼續核對 lookup 次數是否觸碰上限）

實用技巧

可疑短鏈可用 URL 解析並行拆解。
分裂地平線 DNS：公司內網解析與公共遞歸結果並用雲 shell dig 對照。
DMARC 收緊務必變更管理留痕。

常見誤區

常見陷阱

傳播延遲

TTL 未過期即斷言失敗——稍待再測。

常見陷阱

多條 SPF TXT

規範只允許單一 SPF TXT——重複即永久失敗。

常見陷阱

DKIM 輪換期

新舊 selector 並存窗口要保證兩端可用。

不適合的場景

MIME 原文調試：應在郵件客戶端查看原始 .eml。
SMTP 會話跟蹤：需服務器日誌。
域名聲譽評分：Talos 等互補 DNS 衛生。

常見問題

查詢會上傳嗎？

瀏覽器發起解析；極度敏感的內部分區命名請在合規網絡環境操作。

能代替投遞測試嗎？

不能——仍需種子郵箱實測進箱。

IPv6 MX？

DNS 正確不等於路由可達——連通性另測。

下一步

Wi‑Fi QR 辦公室搬遷常用。
Webhook 密鑰 HMAC。
結構化 URL 繼續 URL 解析。

操作步驟

輸入域名或 selector 標籤

DKIM 常為 selector._domainkey.example.com——對照 ESP 文檔。

勾選記錄類型

MX、TXT（SPF/DMARC）、CNAME（部分 DKIM 委派）按需組合。

閱讀 TTL 與權威應答

割接窗口參考緩存殘留。

複製診斷摘錄

附帶時間戳發給服務商，便於對齊傳播軌跡。

SPF 片段自查

Input

域名：example.com
記錄：TXT（SPF）

Output

v=spf1 include:_spf.google.com include:sendgrid.net ~all
（繼續核對 lookup 次數是否觸碰上限）