DKIM 与 DMARC 的区别与设置方法

在跨境电商、B2B 外贸沟通中，邮件送达率至关重要。你是否遇到过客户邮件进入垃圾箱、或根本收不到你的回复？这很可能是因为你没有配置好 DKIM 和 DMARC。

DKIM 与 DMARC 是确保邮件身份可信、提升邮件送达率的核心机制。

---

🧠 一、什么是 DKIM？

DKIM（DomainKeys Identified Mail） 是一种加密签名机制，用于验证邮件内容是否被篡改。

当你配置好 DKIM 后，你发出去的每封邮件，邮件头部都会带上一个由你私钥加密的签名。收件方通过你域名 DNS 中公布的公钥来验证这封邮件是否真的由你发出，内容是否被修改。

📌 DKIM 的作用：

• 验证邮件来源真实性
• 防止邮件内容被第三方中途篡改
• 提高邮件被 Gmail、Outlook 等接收系统“信任”程度

---

📧 二、什么是 DMARC？

DMARC（Domain-based Message Authentication, Reporting and Conformance） 是一种电子邮件身份验证协议，它依赖于 SPF 和 DKIM 的验证结果，制定“如何处理验证失败的邮件”。

DMARC 的功能：

1. 告诉接收方：如果 SPF 或 DKIM 验证失败，该怎么处理？
2. 报告机制：将被拦截的邮件信息发送给你（方便你追踪恶意行为）
3. 明确域名发信策略，防止钓鱼邮件伪造你的品牌

---

🔍 三、DKIM 与 DMARC 的区别

项目	DKIM	DMARC
类型	加密验证机制	策略控制机制
依赖关系	独立工作	依赖 DKIM 和 SPF
验证目标	内容是否被篡改	邮件是否合规且可信
实现方式	添加 DNS 公钥 + 邮件签名	添加 DNS 策略记录
是否发送报告	否	✅ 可发送 RUA 报告至指定邮箱
推荐程度	基础保障	企业级发送标准，强烈推荐

---

🔧 四、DKIM 的设置方法

1. 进入你的邮箱服务商后台（如腾讯、阿里云、Google Workspace）
2. 找到 DKIM 配置入口（如“域名验证”或“发件认证”）
3. 系统会生成一个 default._domainkey.yourdomain.com 的 TXT 记录
4. 你需在域名 DNS 面板中添加此记录

示例（腾讯企业邮箱 DKIM）：

类型	主机记录	记录值
TXT	default._domainkey	v=DKIM1; k=rsa; p=MIGfMA...

---

🛠 五、DMARC 的设置方法

DMARC 配置也通过 DNS TXT 记录来实现。

示例记录：

类型	主机记录	记录值
TXT	_dmarc	v=DMARC1; p=quarantine; rua=mailto:[email protected]; adkim=s; aspf=s

参数解释：

• v=DMARC1：协议版本
• p=quarantine：失败处理策略（可设为 none / quarantine / reject）
• rua=mailto:...：报告发送地址
• adkim=s：DKIM 签名一致性策略（s 为严格，r 为宽松）
• aspf=s：SPF 策略一致性设置

---

✅ 六、如何确认 DKIM 与 DMARC 是否配置正确？

你可以使用以下工具检测：

• Mail-tester：发一封测试邮件后会分析你的 DKIM/SPF/DMARC 状态
• MXToolbox DKIM Check
• EasyDMARC

---

🧾 七、常见问题解答 FAQ

❓ 没配置 DKIM 和 DMARC 会怎样？

• 邮件容易进入垃圾箱
• 有可能被冒用你域名发送诈骗邮件
• 影响品牌信誉和客户沟通

❓ DKIM 和 DMARC 可以只配置一个吗？

不建议。建议 SPF、DKIM、DMARC 三个一起配置，它们彼此补充，共同提高邮件的安全和送达率。

---

🔚 八、总结

配置项	是否必须	推荐级别
SPF	✅ 必须	⭐⭐⭐⭐
DKIM	✅ 必须	⭐⭐⭐⭐⭐
DMARC	✅ 强烈推荐	⭐⭐⭐⭐⭐

想让你的外贸邮件、客户报价、订单沟通都“稳稳送达、不进垃圾箱”，一定要配置好这三项。尤其 DKIM 和 DMARC 是品牌保护的重要工具，现在不做，未来可能吃亏！

---

🔗 延伸阅读（可内链）：

• 什么是 SPF？为什么必须配置？
• Mail-tester 工具介绍：检测你的邮件是否可信