为什么 Gmail 群发需要 DKIM、SPF 和 DMARC
现代邮箱服务商对未经验证的邮件毫不留情。自 2024 年 2 月起，Google 和 Yahoo 要求批量发件人（每天 5000 封以上）必须配置三项协议：SPF、DKIM 和 DMARC。否则邮件会进入垃圾箱，或在 SMTP 阶段被拒收。如果您基于 YTMarket 目录中的 Gmail 或 Google Workspace 账号搭建邮件基础设施，正确的 DNS 配置就是进入收件箱与域名被封之间的分水岭。
这三项协议解决不同的问题：SPF 验证哪些服务器有权以该域名发送邮件；DKIM 用加密签名为邮件签名；DMARC 将两者关联起来，并告诉接收方如何处理未通过验证的邮件。
配置 SPF 记录
SPF（发件人策略框架）是一条列出授权发送源的 DNS TXT 记录。对于 Google Workspace，基础记录如下：
| 类型 | 主机 | 值 |
|---|---|---|
| TXT | @ | v=spf1 include:_spf.google.com ~all |
关键规则：每个域名仅一条 SPF 记录，DNS 查询不超过 10 次，测试阶段建议用 "~all"（软失败），生产环境再改为 "-all"（硬失败）。若使用第三方 ESP，请将其 include 添加到同一条字符串中。
生成并发布 DKIM
DKIM（域名密钥识别邮件）为每封邮件附加数字签名，并通过 DNS 中的公钥进行验证。在 Google Workspace 中，密钥于 管理控制台 → 应用 → Gmail → 验证电子邮件 处生成，建议密钥长度为 2048 位。生成后，发布带选择器（如 google._domainkey）的 TXT 记录，并仅在 DNS 传播后才启用验证，通常需要 24–48 小时。
- 为每个发送源使用唯一的选择器。
- 每半年轮换一次密钥以保障安全。
- 在启动营销活动前，用 MXToolbox 等工具验证签名。
DMARC 策略与监控
DMARC 通过对齐（alignment）概念将 SPF 与 DKIM 关联，并定义验证失败时的响应。请从宽松策略开始，逐步收紧：
| 阶段 | 记录 |
|---|---|
| 监控 | v=DMARC1; p=none; rua=mailto:dmarc@您的域名 |
| 隔离 | v=DMARC1; p=quarantine; pct=50 |
| 完全防护 | v=DMARC1; p=reject |
汇总报告（rua）会揭示哪些来源在以您的名义发送邮件，帮助您在切换到 reject 模式前发现仿冒行为。
安全运营 Gmail 与 Workspace 账号
验证保护的是域名，而发件人声誉则由行为塑造。当使用多个 Gmail 或 Google Workspace 账号进行群发时，隔离会话至关重要：为每个账号使用防关联浏览器的独立配置文件，并绑定与注册地区匹配的干净住宅或移动代理。这能降低 Google 因指纹和 IP 而批量封号的风险。
- 一个账号 = 一个防关联配置 = 一个代理。
- 循序渐进地预热新域名和账号，逐步放量。
- 将退信率控制在 2% 以下，垃圾邮件投诉率控制在 0.1% 以下。
YTMarket 目录提供用于群发的 Gmail 和 Google Workspace 账号——从全新 PVA 到养号（aged）——支持 USDT、CryptoBot 或卢布付款。所有商品均提供 24 小时换货保证，在您搭建基础设施时为无效账号兜底。如需选品与对接支持，请联系 @RegaProvider。