业务员每天发出去几十封开发信，回复寥寥，一查全躺在对方的垃圾箱里——老板还以为是话术问题。很多时候话术没错，错在"身份"：你的邮件没有通过 SPF、DKIM、DMARC 这三道身份验证，Gmail 和 Outlook 直接给你打了低信任分。这三件套是邮件送达率的地基，配置一次长期有效，值得花一小时弄明白。
先理解三件套各管什么
SPF：声明"哪些服务器有权替我发信"。它是一条 DNS 记录，列出你域名授权的发信 IP。收件方服务器收到邮件，会来查你的 SPF 记录，发信 IP 不在名单里，直接扣分。
DKIM：给每封邮件盖"防伪签名"。发信服务器用私钥给邮件内容加签，收件方用 DNS 里公开的公钥验签，中途被篡改或伪造的邮件验不过。
DMARC：给前两者定"验收标准"。它告诉收件方：SPF/DKIM 验证没过怎么办（放行、进垃圾箱、还是拒收），并且把验证报告发回给你。没有 DMARC，前两个的执行是松散的。
三者是叠加关系，不是三选一。只用其中一个，都能被伪造绕过——这是很多"配了 SPF 还是进垃圾箱"的原因。
配置实操：都在 DNS 解析里完成
在企业邮箱服务商（腾讯企业邮、Zoho、阿里企业邮箱等）的后台找到"域名验证/反垃圾配置"页面，会给你具体的记录值，照着到域名 DNS 里加三条记录：
SPF 是一条 TXT 记录（形如 v=spf1 include:服务商域名 ~all）；DKIM 在服务商后台生成后，以 CNAME 或 TXT 记录加入；DMARC 加一条 TXT 记录，初期建议用宽松策略（p=none，只收报告不拦截），观察两周报告没有异常，再逐步收紧到 quarantine。
三个常见坑：一是历史遗留的旧 SPF 记录没删，SPF 记录里 include 超过 10 次 DNS 查询会整体失效；二是 DKIM 密钥长度太短（1024 位）被现代标准嫌弃，选 2048 位；三是用了第三方 EDM 平台（发开发信、订阅邮件的）没把它的域名加进 SPF 和 DKIM，导致这批信全部验签失败——这是外贸场景里最常漏的一环。
配置完怎么验证
给自己发一封测试邮件，用 mail-tester 这类免费工具打分（目标 9 分以上）；Gmail 用户可以点开邮件原文，看"SPF: PASS / DKIM: PASS / DMARC: PASS"三个字段。DMARC 报告跑一两周后，能清楚看到哪些第三方服务在替你发信、哪些在验签失败——把清单里合法的服务补进记录，把不认识的查清楚，这个动作建议每季度做一次。
技术之外的两个送达率变量
验证配置解决"身份可信"，但收件箱位置还看"行为可信"：新域名或新发信 IP 要预热（前两周每天小量发，逐步加量，别一上来就群发几千封）；发送节奏保持每周 2~3 次，别把同一批收件人一天轰炸三遍。内容层面，大图少链接、少用"免费""限时"这类触发词。身份+行为+内容三层都干净，进箱率才会稳。
邮件是独立站复购和客户维护的主力通道，发得出去只是及格线，模板和内容怎么优化，看这篇复购邮件优化；EDM 的整体节奏规划在邮件营销优化里有更完整的框架。先把三件套配上，你的开发信和营销邮件至少不再输在起跑线上。