验证发件域名
邮件服务商会使用 SPF、DKIM 等 DNS 记录评估发件人是否获授权，以及邮件是否带有可验证签名。请严格使用发送服务提供的记录值，不要将通用示例直接用于生产环境。
如果同时使用 DMARC，请根据监控与执行计划发布策略。在确认所有合法发件来源之前启用严格策略，可能导致有效邮件被拒绝或隔离。
通过真实收件系统测试
向不同服务商中你可以检查的邮箱发送少量测试邮件。检查认证结果、邮件头、退信事件和垃圾邮件归类；仅凭发送步骤成功不能证明邮件进入收件箱。
更改策略前，请盘点所有使用该域名发信的系统，包括应用和工作流。逐步加强策略并监控报告，避免影响正常业务邮件。