如果没有电子邮件认证记录，任何人都可以发送看似来自您域名的电子邮件——这种技术称为域名欺骗（domain spoofing）。为防止这种情况，您需要添加 DNS TXT 记录（域名 DNS 设置中基于文本的条目），使接收邮件服务器能够验证电子邮件是否确实来自您：
- 发件人策略框架（SPF） ↗：列出被授权代表您的域名发送电子邮件的 IP 地址和域名。
- 域名密钥识别邮件（DKIM） ↗：使用加密签名验证发件人域名，并确认电子邮件内容在传输过程中未被篡改。
- 基于域的消息认证、报告与一致性（DMARC） ↗：告知接收服务器当 SPF 或 DKIM 检查失败时该如何处理（例如，拒绝或隔离该电子邮件），并向您发送有关电子邮件流量的汇总报告。
要设置电子邮件安全记录：
- 登录 Cloudflare 仪表板 ↗，并选择你的账户和域名。
- 转到 Email（电子邮件） > DMARC Management（DMARC 管理）。
- 在 Email record overview（电子邮件记录概览） 中，选择 View records（查看记录）。
- 使用可用选项来设置 SPF ↗、DKIM ↗ 以及 DMARC 记录 ↗。此页面还会列出你账户中可能已有的任何历史记录。
有关更多信息，请参阅管理 DNS 记录。