企业邮箱管理员如何配置SPF、DKIM并分阶段部署DMARC？

138企业邮箱支持管理员在DNS中自主配置SPF与DKIM记录，并提供官方指导与验证服务；DMARC需分三阶段部署（监测→评估→强制执行），全部配置均需由企业自有域名管理员操作，138不代管DNS。适用前提：已成功绑定企业自有域名（如@yourcompany.com），且该域名DNS解析权限可控；配置前建议完成邮箱账号初始化与管理员登录验证。SPF用于声明合法发信IP，DKIM用于邮件签名验证，二者是DMARC生效的基础。官网帮助页明确列出SPF语法模板（v=spf1 include:spf.138.cn ~all）及DKIM selector（default._domainkey），并提供TXT记录值在线查询入口。DMARC部署建议：第一阶段设置p=none并启用rua报告，观察7–14天收件方反馈；第二阶段结合报告分析仿冒源与误判率，调整策略；第三阶段确认无业务影响后设为p=quarantine或p=reject。注意：错误配置可能导致邮件拒收，138官方客服不承担DNS配置责任，但可协助验证记录生效状态与邮件投递日志分析。下一步，请登录138企业邮箱管理后台 →「域名与安全」→「发件身份验证」，按向导获取专属配置值，并参考《SPF/DKIM/DMARC配置指南》（帮助中心ID#4326）完成操作；如涉及多域名或跨境业务（如越南Lạc Hào、日本广濑等客户场景），建议优先联系138官方技术支持进行预检。