SiteGround Email Authentication 企业邮箱身份验证设置教程

SiteGround 注册无法接收短信验证码? 查看问题的解决方法

SiteGround 企业邮箱身份验证设置

如果我们使用的是 SiteGround 的 DNS, 也就是域名解析服务器，并且每天发送的邮件数量在5000封邮件以下，那么可以直接跳过本篇内容。

因为使用 SiteGround DNS 的话，SiteGround 会自动添加 MX，SPF 和 DKIM 的解析记录，也就是说，只要在 SiteGround 账户中添加邮箱账户，邮箱就可以正常收发邮件了。

如果使用的是其他服务商的 DNS，我们可以考虑直接将 DNS 服务切换到 SiteGround。

或者，我们需要手动在其他服务商的 DNS 设置中，添加 SPF，DKIM 等等相关解析记录，才能正常收发邮件。

什么是企业邮箱身份验证

企业邮箱的身份验证是防止电子邮件伪造和垃圾邮件的主要方法，通过在域名解析记录中添加 SPF，DKIM，以及DMARC 记录，为企业邮箱发件人配备可验证信息，从而使邮件服务器能够自动识别进出邮件的来源和性质，确保邮件是由授权来源发送和接收的。

SPF

SPF（发件人策略框架）是一种邮件验证协议，用于通过告知接收邮件交换器某封电子邮件是否来自被授权为发送域发送邮件的IP或主机，从而防止电子邮件伪造。拥有SPF记录对于防止电子邮件钓鱼和垃圾邮件至关重要。

DKIM

DKIM（域名密钥识别邮件）是一种电子邮件验证方法，它允许接收者检查声称来自特定域的进站电子邮件是否确实获得了该域所有者的授权，从而用于防止电子邮件伪造，提高电子邮件的投递率

因此，简单来说，DKIM 记录就像是电子邮件的数字签名，确保邮件确实由声称的发送者发送，并且没有以有害的方式被更改。 它基于公钥加密技术创建数字签名。这个签名是电子邮件头部的一部分，包含了电子邮件的加密部分。收件人可以将这个签名与 DKIM 公钥进行核对，以验证电子邮件的真实性。

下面是包含 DKIM 签名的电子邮件头部的图片。

DKIM 与其他两种主要的认证方法——SPF 和 DMARC——相一致。这三种机制共同促进电子邮件安全，防止电子邮件欺骗和网络钓鱼。

DMARC

DMARC（域名基础邮件认证、报告与合规性）是一种电子邮件验证策略，它建立在SPF（发件人策略框架）和DKIM（域名密钥识别邮件）之上。DMARC使域名所有者能够指示接收他们邮件的服务器如何处理未通过SPF或DKIM验证的邮件。这可以包括将邮件发送到垃圾邮件文件夹或完全拒绝接收。

DMARC 还包括向发送域的所有者报告这些邮件的机制，以便他们可以了解并管理他们域名的邮件身份验证状况。总的来说，DMARC 有助于提高电子邮件的安全性，防止钓鱼和电子邮件伪造。

SiteGround 主机 SPF 和 DKIM 设置

打开 Site Tools > Email > Authentication 页面。

在 Authentication Settings 选项中，可以查看 SPF 和 DKIM 的相关设置。

对于绝大部分用户来说，直接使用 SiteGround 提供的默认设置即可。

也就是我们无需对 SPF 页面的任何内容进行修改。

在 DKIM 页面，也只需要让其出于默认的激活状态 ACTIVE 即可。

使用 SiteGround DNS 的好处之一就是，SiteGround 会自动把 SPF 和 DKIM 解析记录添加到系统中。

在 SiteGround Site Tools > Domain > DNS Zone Editor 页面中的 Manage DNS Records 列表中:

SPF 记录是 TXT – waimaob2c.store
DKIM 记录是 CNAME – default._domainkey.waimaob2c.store

如下图。

SiteGround 添加 DMARC 记录

Google 和 Yahoo 近期更新了《电子邮件发件人指南》，自2024年2月1日开始，每天向 Gmail 或者 Yahoo 邮箱发送5000封以上邮件的发件人，必须在域名解析记录中添加 DMARC，才能保证邮件的送达率，否则邮件有可能会无法送达，甚至会被标记为垃圾邮件。

DMARC 记录由3部分组成

Name – _dmarc
TTL – 5 minutes
Value – v=DMARC1; p=reject; rua=mailto:email@your_domain.com

在开始添加 DMARC 记录之前，建议先添加一个专门用于接收 DMARC 报告的邮箱，例如 dmarc@waimaob2c.store。

如果使用常用邮箱的话，建议先新建一个专门整理 DMARC 报告的文件夹，然后使用邮件过滤功能 email filter，将接收到的所有 DMARC 报告邮件自动转存到这个文件夹中，否则，邮箱收件箱会经常收到 DMARC 报告邮件，严重影响工作效率。

这里我以 dmarc@waimaob2c.store 这个邮箱为例，也就是

Name: _dmarc
TTL: 5 min
Value: v=DMARC1; p=reject; rua=mailto:dmarc@waimaob2c.store

打开 Site Tools > Domain > DNS Zone Editor 页面，在 TXT 选项卡页面，一一对应的将上面的内容填写到下图所示页面中。

点击 Create 按钮之后，DMARC 就会被添加到解析记录中。

验证 SPF，DKIM，以及 DMARC 是否生效

我们可以使用 DMARCIAN 提供的免费 Domain Checker 工具 https://dmarcian.com/domain-checker/ 验证添加的解析记录是否生效。SPF，DKIM，以及 DMARC 都没有问题，就会显示如下图所示页面。

Cloudflare 添加 SPF, DKIM 和 DMARC 记录

如果使用的不是 SiteGround DNS 服务，但是想要使用 SiteGround 的免费企业邮箱服务，我们就需要手动将 SPF， DKIM，以及 DMARC 解析记录添加到域名解析服务器里。这里以 Cloudflare 为例。

首先打开 Site Tools > Domain > DNS Zone Editor, 分别找到已经被添加到 SiteGround DNS 域名服务器里面的几条解析记录，SPF，DKIM，以及 MX 记录，（SiteGround 不会自动添加 DMARC 记录，图中的 DMARC 是我在上面的操作中手动添加的，虽然我们暂时不用 SiteGround 的 DNS，但是个人也建议先手动将 DMARC 添加到 SiteGround DNS 中，这样后面一旦将 DNS 从 Cloudflare 迁移到 SiteGround，操作上会简单一些。）

找到以上几条解析记录之后。打开 Cloudflare DNS Management 页面，然后，将上面的一条一条记录依次添加到 Cloudflare 中。如下图所示。

完成解析记录的添加之后，记得也用 DMARCIAN 提供的免费 Domain Checker 工具 https://dmarcian.com/domain-checker/ 验证添加的解析记录是否生效。如果有红字警示，说明有解析记录添加错误，需要重新检查修改。