Google Workspace 使用 3 种电子邮件标准来保护贵单位的 Gmail 服务，帮助防范仿冒和网上诱骗邮件。这些标准还有助于确保您的外发邮件不被标记为垃圾邮件。建议 Workspace 管理员始终为 Gmail 设置以下电子邮件标准：
- SPF：指定有权代表单位发送电子邮件的服务器和网域。
- DKIM：为每封外发邮件添加数字签名，以便邮件接收服务器验证邮件是否确实来自贵单位。
- DMARC：让您告知邮件接收服务器如何处理来自贵单位但未通过 SPF 或 DKIM 检查的邮件。
SPF 是一种标准电子邮件身份验证方法。SPF 可帮助您的网域防范仿冒邮件，也有助于避免邮件接收服务器将您发出的邮件标记为垃圾邮件。SPF 指定了可以为您的网域发送邮件的邮件服务器。接收邮件服务器会使用 SPF 来验证看似来自您网域的传入邮件是否是从您授权的服务器发出。
如果不使用 SPF，则邮件接收服务器将从贵组织或网域发送的邮件标记为垃圾邮件的可能性会增高。
开始设置
请参阅设置 SPF 的步骤。
Gmail 电子邮件身份验证
除了 SPF，我们还建议您设置 DKIM 和 DMARC。上述身份验证方法可以为您的网域提供更多安全保障，且有助于确保来自您网域的邮件顺利递送。要详细了解 DKIM 和 DMARC，请转到帮助防范仿冒邮件、钓鱼邮件和垃圾邮件。
视频：为什么要设置电子邮件身份验证？
Why set up email Authentication?
电子邮件身份验证有助于防止贵单位发送的邮件被标记为垃圾邮件。
视频：什么是 SPF 和 DKIM
SPF 和 DKIM 有助于防止垃圾邮件发送者冒充贵单位的身份发送邮件。
SPF 如何防范仿冒邮件和垃圾邮件
帮助防范仿冒邮件
垃圾邮件发件人可能会伪造您的域名或组织信息来发送虚假邮件，让邮件看起来像是贵组织发送的。此类邮件即称为仿冒邮件。仿冒邮件可能会用于恶意目的，例如扩散虚假信息、发送有害软件或诱骗用户提供敏感信息。SPF 可让邮件接收服务器验证看似来自您网域的邮件是否确实由您的网域发送，而非伪造或仿冒。
为进一步防范仿冒行为和其他恶意电子邮件活动，我们建议您同样设置 DKIM 和 DMARC。帮助将邮件递送到收件人的收件箱
SPF 可帮助防止系统将来自您网域的邮件递送到“垃圾邮件”文件夹。如果您的网域未使用 SPF，那么邮件接收服务器就无法验证看似来自您网域的邮件是否确实由您发送。
如果没有 SPF，邮件接收服务器可能会将正常的邮件发送到收件人的“垃圾邮件”文件夹，也可能拒收此类邮件。
您需要做什么
|
|
|
|
|
设置 SPF 前的准备工作
有关详情，请参阅设置 SPF 前的准备工作。 |
|
|
|
|
|
定义 SPF 记录 - 基本提示：本文面向没有设置 SPF 或电子邮件服务器经验的人员。
有关详情，请转到定义 SPF 记录 - 基本设置。 |
|
|
|
|
|
定义 SPF 记录 - 高级提示：本文面向 IT 专业人员和拥有电子邮件服务器设置经验的人员。
有关详情，请转到定义 SPF 记录 - 高级设置。 |
|
|
|
|
|
在域名提供商处添加 SPF 记录
有关详情，请转到在域名提供商处添加 SPF 记录。 |
|
|
|
|
|
排查 SPF 问题
有关详情，请转到排查 SPF 问题。 |
|
|
|
