Gmail 自 2022 年 11 月起，向個人 Gmail 帳戶傳送電子郵件的新寄件者必須設定 SPF 或 DKIM

 Google GMAIL 重要事項：自 2022 年 11 月起，向個人 Gmail 帳戶傳送電子郵件的新寄件者必須設定 SPF 或 DKIM。Google 會隨機檢查新寄件者傳送至個人 Gmail 帳戶的郵件，確認這些郵件已通過驗證。如果郵件未採用上述至少一種驗證方法，就會遭到拒絕或標示為垃圾郵件。現有寄件者不適用這項規定。不過，建議您一律設定 SPF 和 DKIM，妥善保護貴機構的電子郵件，並配合日後的驗證規定。

SPF

SPF 可防止垃圾訊息散布者假借您網域的名義寄出未經授權的郵件。只要在網域中發布 SPF 記錄，即可設定 SPF。您網域的 SPF 記錄應提及網域中的所有電子郵件寄件者。如果第三方寄件者不在 SPF 記錄中，Gmail 較有可能將這些寄件者傳送的郵件標示為垃圾郵件。瞭解如何定義 SPF 記錄，並將記錄新增至您的網域。

DKIM

請為傳送電子郵件的網域開啟 DKIM。收件伺服器會透過 DKIM 驗證網域擁有者是否確實傳送了郵件。進一步瞭解如何為網域開啟 DKIM 功能。

重要事項：如要傳送郵件至個人 Gmail 帳戶，必須使用長度為 1024 位元以上的 DKIM 金鑰。基於安全性考量，只要您的網域供應商支援，建議您一律使用 2048 位元的金鑰。進一步瞭解 DKIM 金鑰長度。

DMARC

如果您網域寄出的郵件未通過 SPF 或 DKIM 驗證，您可以運用 DMARC 指示收件伺服器如何處理這類郵件。只要為網域發布 DMARC 記錄，即可設定 DMARC。如要通過 DMARC 驗證，郵件必須經過 SPF 和/或 DKIM 驗證。驗證網域必須與郵件「寄件者：」標頭中的網域相同。請參閱這篇文章，瞭解如何在網域中新增 DMARC 記錄。

建議您設定 DMARC 報表，以便監控從您的網域寄出的電子郵件，或看似從該網域寄出的郵件。DMARC 報表可幫助您辨識可能冒用您網域的寄件者。進一步瞭解 DMARC 報表。

詳情請參閱：https://support.google.com/mail/answer/81126#authentication