1.spfspf 記錄是一種域名服務(wù) (dns) 記錄，可確定允許哪些郵件服務(wù)器代表您的域來(lái)發(fā)送電子郵件。
spf的設(shè)置選項(xiàng)可以參考：http://www.openspf.org/spfrecordsyntax
這里說(shuō)幾個(gè)常用的：
a：所有該域名的a記錄都為通過(guò)，a不指定的情況下為當(dāng)前域名ip4：指定通過(guò)的ipmx：mx記錄域名的a記錄ip可以發(fā)郵件all：結(jié)束標(biāo)志，“-”表示只允許設(shè)置的記錄為通過(guò)，“~”表示失敗，通常用于測(cè)試，“ ”表示忽略spf例如我的：v=spf1 a mx -all，則表示允許a記錄和mx記錄ip收發(fā)郵件。添加的方法是在域名dns解析設(shè)置一個(gè)txt記錄，主機(jī)記錄為空或者@，記錄值為v=spf1 a mx -all，其他可以忽略。
2.dkimdomainkeys identified mail的縮寫，域名密鑰識(shí)別郵件標(biāo)準(zhǔn)。
下載安裝epel：
yum install epel-release安裝opendkim：
yum install opendkim生成dkim key (修改紅色部分域名)
# 請(qǐng)?zhí)鎿Q下面的域名export domain=www.szl724.commkdir /etc/opendkim/keys/$domaincd /etc/opendkim/keys/$domainopendkim-genkey -d $domain -s defaultchown -r opendkim:opendkim /etc/opendkim/keys/$domainecho \default._domainkey.$domain $domain:default:/etc/opendkim/keys/$domain/default.private\ >> /etc/opendkim/keytableecho \*@$domain default._domainkey.$domain\ >> /etc/opendkim/signingtable生成之后打開/etc/opendkim/keys/domain.com/default.txt，里面就是dkim key，需要添加到dns，主機(jī)記錄為default._domainkey，記錄值為括號(hào)里面的（去掉引號(hào)）。
修改opendkim設(shè)置
vi /etc/opendkim.conf1. 將mode?改為?mode sv
2. 將domain?改為?domain www.szl724.com(www.szl724.com是之前設(shè)置的域名)
3. 將所有變量前面的#去掉，但是keyfile、statistics加上#
4. 再把signingtable /etc/opendkim/signingtable改成signingtable refile:/etc/opendkim/signingtable
設(shè)置postfix
vi /etc/postfix/main.cf加上下面幾行# opendkim setupsmtpd_milters = inet:127.0.0.1:8891non_smtpd_milters = inet:127.0.0.1:8891milter_default_action = accept重啟服務(wù)
service opendkim restartservice postfix restartchkconfig opendkim onps: 第一次啟動(dòng)如果出現(xiàn) generating default dkim keys: hostname: unknown host 可以在 /etc/hosts 上面加上域名，例如：
127.0.0.1?www.szl724.com localhost localhost.localdomain localhost4 localhost4.localdomain4
3.dmarcdmarc協(xié)議是有效解決信頭from偽造而誕生的一種新的郵件來(lái)源驗(yàn)證手段，為郵件發(fā)件人地址提供強(qiáng)大保護(hù)，并在郵件收發(fā)雙方之間建立起一個(gè)數(shù)據(jù)反饋機(jī)制。
具體信息可以看這里：http://dmarc.org/overview/。
dmarc記錄中常用的參數(shù)解釋
p：用于告知收件方，當(dāng)檢測(cè)到某郵件存在偽造我（發(fā)件人）的情況，收件方要做出什么處理，處理方式從輕到重依次為：none為不作任何處理；quarantine為將郵件標(biāo)記為垃圾郵件；reject為拒絕該郵件。初期建議設(shè)置為none。
rua：用于在收件方檢測(cè)后，將一段時(shí)間的匯總報(bào)告，發(fā)送到哪個(gè)郵箱地址。
ruf：用于當(dāng)檢測(cè)到偽造郵件時(shí)，收件方須將該偽造信息的報(bào)告發(fā)送到哪個(gè)郵箱地址。
例如我設(shè)置的是v=dmarc1;p=reject;rua=i@www.szl724.com，意思是拒絕偽造郵件，并且將一段時(shí)間的匯總報(bào)告發(fā)送給我。
添加到dns
添加txt記錄，主機(jī)名：_dmarc，記錄值：v=dmarc1;p=reject;rua=i@www.szl724.com
4.ptrptr記錄，是電子郵件系統(tǒng)中的郵件交換記錄的一種；另一種郵件交換記錄是a記錄（在ipv4協(xié)議中）或aaaa記錄（在ipv6協(xié)議中）。ptr記錄常被用于反向地址解析。
ptr記錄也就是ip反向解析，我們常見的解析都是將域名a記錄解析到ip，ptr則是將ip反向解析到對(duì)應(yīng)的域名，通過(guò)設(shè)置ptr可以提高發(fā)信方的信譽(yù)，從而提高到達(dá)率。
ptr設(shè)置
通過(guò)觀察，一般國(guó)外的vps都會(huì)直接將購(gòu)買的時(shí)候的hostname設(shè)置為ptr記錄值，但是我買的阿里云的并沒有，所以這個(gè)需要提交售后工單要求客服幫你添加的，添加的值為安裝postfix的時(shí)候設(shè)置的myhostname，例如我的是mail.www.szl724.com。
添加好了以后可以通過(guò)以下命令查看
dig -x ip如果看到了ptr記錄為你的域名那就說(shuō)明成功了。
到這里，基本上只要不發(fā)垃圾郵件，郵件的到達(dá)率應(yīng)該就沒啥問(wèn)題了。
這里給大家推薦一個(gè)測(cè)試工具：http://www.mail-tester.com/，只要給頁(yè)面上的郵箱隨便發(fā)一封郵件，然后點(diǎn)擊按鈕提交就可以看到測(cè)試結(jié)果，里面會(huì)有一些優(yōu)化建議，非常好用。
原文地址：http://lomu.me/post/spf-dkim-dmarc-ptr