邮件相关记录

这一课你将能做到

1. 写出本站可用的 MX 配置并解释优先级机制，画出一封外发邮件到达本域邮箱的解析与投递路径
2. 说清 SPF、DKIM、DMARC 三者各防什么攻击，写出本站推荐的 TXT 记录并回查验证
3. 解释 PTR 反向解析与邮件信誉的关系，知道自建邮件服务器时该找谁配置

为什么要学

DNS 不只为网站服务，电子邮件是 DNS 的另一大主战场。收件方判断一封邮件是不是伪造的，几乎全部依据 DNS：发送方 IP 在不在 SPF 白名单里、DKIM 签名能不能用域名 TXT 里的公钥验通、DMARC 要求伪造邮件怎么处理。这三样缺一个，系统发出去的注册验证码、找回密码邮件就可能直接进垃圾箱；一样都没有，你的域名还会被人冒名群发诈骗邮件。

后端开发经常用 Spring Boot 的 spring-boot-starter-mail 发邮件，但配完 SMTP 账号只解决了「怎么发出去」；「发出去对端信不信」取决于本课讲的记录。

先建立图像

① 收件路径：别人发信到 user@coderoadmap.cn

  发件服务器要找 coderoadmap.cn 的 MX
     dig MX coderoadmap.cn
        → 10 mail.coderoadmap.cn
     再解析 mail.coderoadmap.cn 的 A
        → 203.0.113.10
     SMTP 连接 203.0.113.10:25 投递

② 反伪造三件套（收件方检查本域发出的信）

  SPF    查 coderoadmap.cn 的 TXT：哪些 IP 允许以 @coderoadmap.cn 发信
  DKIM   查 选择器._domainkey.coderoadmap.cn TXT：取公钥，验证邮件体签名
  DMARC  查 _dmarc.coderoadmap.cn TXT：SPF/DKIM 都不过时，拒收还是标记？报告发哪？

机制	防什么	记录位置	一句话
SPF	冒名 IP（信封 MAIL FROM）	域 TXT	白名单 IP 列表
DKIM	内容篡改 + 冒名	选择器._domainkey 子域 TXT	非对称签名，公钥在 DNS
DMARC	前两者策略统一与上报	_dmarc 子域 TXT	失败策略 + 聚合报告
PTR	动态 IP/垃圾邮件信誉	IP 反向区域	IP 要能反查出主机名

跟着做

步骤 1：配置与查询 MX

dig coderoadmap.cn MX +short
dig mail.coderoadmap.cn A +short

本站推荐形态（Cloudflare 添加；如用企业邮箱则按服务商文档，常见 Google/腾讯/阿里企业邮各有固定值）：

类型 MX  主机 @  值  10 mail.coderoadmap.cn
类型 A   主机 mail  值 203.0.113.10（灰云）

优先级数字越小越优先；配两条 MX（10 主、20 备）做容灾，主 MX 不可达时发件方按 SMTP 规范自动尝试下一条。MX 的值必须是主机名，不能是 IP；且主机名不能是 CNAME。

步骤 2：写一条严格的 SPF

dig coderoadmap.cn TXT +short

本站若只通过指定邮件服务商发信，SPF 示例：

# 通过第三方邮件商（示例：其 include 机制）与本机服务器发信，其余全部拒收
v=spf1 ip4:203.0.113.10 include:spf.thirdmail.com -all

尾部限定符