梳理所有合法发送来源
列出使用该域名发送邮件的营销平台、事务性系统、支持工具和第三方服务。逐一确认使用 SPF、DKIM 还是两者，并找出收件方会评估的域名。
SPF 对齐依据是信封发件人域名，DKIM 对齐依据是签名域名。除非配置自定义签名域名，否则服务商可能使用自己的域名签名；修改 DNS 前应遵循其说明。
依据证据逐步部署 DMARC
采用更严格策略前，先查看汇总报告，了解发送来源和身份验证结果。报告可能揭示遗忘的服务或需要专门处理的邮件转发行为。
逐步收紧策略，并监控合法邮件。DNS 传播期间保留经验证的发送途径；不要盲目添加多条 SPF 记录，应使用一条策略覆盖授权来源并遵守 DNS 查询限制。