1、SPF
SPF是 Sender Policy Framework 的缩写，一种以IP地址认证电子邮件发件人身份的技术。
接收邮件方会首先检查域名的SPF记录，来确定发件人的IP地址是否被包含在SPF记录里面，如果在，就认为是一封正确的邮件，否则会认为是一封伪造的邮件进行退回
例如：
当邮件服务器收到自称发件人是spam@gmail.com的邮件，那么到底它是不是真的gmail.com的邮件服务器发过来的呢，我们可以查询gmail.com的SPF记录，以此防止别人伪造你来发邮件
详情可参考：http://www.renfei.org/blog/introduction-to-spf.html
2、DKIM
DKIM让企业可以把加密签名插入到发送的电子邮件中，然后把该签名与域名关联起来
签名随电子邮件一起传送，而不管是沿着网络上的哪条路径传送
电子邮件收件人则可以使用签名来证实邮件确实来自该企业。可确保邮件内容不被偷窥或篡改
3、DMARC
DMARC（Domain-based Message Authentication, Reporting & Conformance）是TXT记录中的一种，是一种基于现有的SPF和DKIM协议的可扩展电子邮件认证协议，其核心思想是邮件的发送方通过特定方式（DNS）公开表明自己会用到的发件服务器（SPF）、并对发出的邮件内容进行签名(DKIM)，而邮件的接收方则检查收到的邮件是否来自发送方授权过的服务器并核对签名是否有效。对于未通过前述检查的邮件，接收方则按照发送方指定的策略进行处理，如直接投入垃圾箱或拒收。从而有效识别并拦截欺诈邮件和钓鱼邮件，保障用户个人信息安全
————————————————
版权声明：本文为CSDN博主「常家壮」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/weixin_44257023/article/details/125564308
