[教學] 解決 SPF/DKIM/DMARC Policy Not Enabled 錯誤 GMail 未經驗證網域垃圾郵件退件寄信失敗方法

延續上一篇教學文「如何透過 cPanel 新增 Email 信箱 + 綁定 GMail 收信寄信設定方法」都能順利透過 Google 信箱收發信件，可是不時跳出 Mail Delivery Subsystem 或 Message not delivered 錯誤提示被判定垃圾郵件退件寄信失敗情況？會碰到這問題大多是透過 DNS 代管如 CloudFlare 所導致，若直接於網域以主機商 Nameserver 方式綁定大多不會遇到，所以如何正確設定 SPF / DKIM 及 DMARC Policy Not Enabled 不再跳出錯誤警示就很重要，想要解決這問題及完成 DKIM、DMARC 安全性驗證與提高信件送達率你可以這樣設定，有同樣困擾朋友可以參考這篇文章步驟及各種名詞說明。

前言說明：

 

 

於谷歌信箱常見的 Mail Delivery Subsystem 或 Message not delivered 錯誤提示畫面，會找到這篇教學文肯定多少遇過這問題。

 

何謂 SPF 發信驗證：

 

● SPF(全名：Sender Policy Framework)：是一種用於防止垃圾郵件和詐騙信的驗證機制。簡單來說，就是讓你的信箱伺服器去檢查「這封信是不是從正確的地方寄出來的」。舉個例子：你手邊有一間公司管理，公司的信箱應該只能由公司授權的伺服器來發信。SPF 就像是在信箱的門口貼上一張名單，只有名單上的人（伺服器）可以幫你寄信。當別人收到你的信時，會先看這張名單，確認是不是你公司授權的伺服器寄出來的，如果不是，就有可能是冒牌貨，這封信就會被標記為垃圾郵件或被擋下來。

 

有何好處呢？可以大幅減少詐騙信、釣魚信或垃圾郵件假冒你的名義發信，保護公司和客戶的信件安全。

 

什麼是 DKIM 信箱驗證機制：

 

● DKIM（全名：DomainKeys Identified Mail）能夠幫電子郵件「蓋章認證」的機制。讓公司寄信時會在信件上加上一組獨一無二的電子簽章，讓收信的人知道這封信真的是你公司寄出來的，而且內容沒有被動手腳；未來當當信件寄出去時，DKIM 會自動幫信加上這個「電子印章」，當伺服器收到信後會去查你公司公開的印章（存在 DNS 上），比對看看這個章是不是正確的。如果章對得上，信就是真的；如果對不上，有可能是假的或中途被動過手腳，這封信就可能被當成垃圾信。

 

DMRC 又是甚麼呢：

 

 

透過 MXTOOLBOX DMARC Lookup 檢測發現到處於紅色 X 如下列錯誤訊息，後續我們也得針對這問題來修正。

 

「No DMARC record found」
「DMARC record not found」
「Missing DMARC record」
「Hostname returned a missing or invalid DMARC record」
「DMARC policy not enabled」

 

● DMARC 可以讓公司或網站管理員「設定規則」來保護自家信箱不被冒用的機制，它會搭配 SPF 跟 DKIM 這兩種驗證一起用，確保信件真的是從正確的地方寄出來，還能規定如果有人假冒你的名義寄信，收信的人要怎麼處理（例如直接擋掉、丟垃圾桶或是正常收信），此外 DMARC 還會幫你記錄有多少假冒信件被擋下，定期寄報告給你，讓你知道防護效果怎麼樣。

 

當驗證失敗時伺服器會有三種執行策略可自行選擇：none (不進行任何處理)，quarantine (郵件標為垃圾郵件) 或是 reject (拒絕該郵件)。

 

 

使用教學：

 

cPanel 設定步驟：

 

 

於 cPanel 後台電子郵件項目中找到 Email Deliverability 點進去。

 

 

找到網域後點管理，未設定好前會顯示黃色驚嘆號 Problems Exist (DKIM和SPF) 字樣，若修正好沒問題才會變綠色勾勾 Valid。

 

 

找到 DKIM / SPF 及 PTR 欄位將名稱及數值分別複製起來貼到 DNS 代管欄位內。

 

 

至於 DMRC 可以透過 CloudFlare 內建來啟用管理功能，按下新增就可以了。

 

 

說也奇妙信箱丟到 MXTOOLBOX DMARC Lookup 仍跳出「DMARC policy not enabled」錯誤提示，該怎麼辦呢？

 

你只需要把 DMRC 欄位 p=0 改為 reject 就會正常不會再跳出紅色 X 警示啦！！

 

 

全數都新增完成也會發現到 CloudFlare DNS 多了好多 TXT 類型欄位。

 

檢查安全性設定狀態：

 

 

最後再透過 MXTOOLBOX DMARC Lookup 服務，確認 DMARC 設定是否已經完備都變成綠勾勾，大多會在「DMARC Policy Not Enabled」出問題其他應該還好，都設定好後未來就不用擔心無法寄信成功或是跑到 Gmail 與 Yahoo 郵箱垃圾郵件匣 (Spam) 而非收件匣 (Inbox) 狀態。

 

 

有了多項安全驗證程序，未來就不用擔心 GMail 擋信或無法寄信問題，也能透過 CF DMRC 追蹤電子郵件失敗 / 通過數量，很簡單好上手吧 ~