Microsoft 365 电邮设定检查：SPF、DKIM、DMARC 与送达

如何自行检查

1. 从 Microsoft 365 寄一封测试邮件，保存邮件标头及任何退信；记下 example.org.hk 的 From 地址。
2. 按 Microsoft 365 提供的实际值核对 SPF 及 DKIM 记录；不要直接复制另一租户的 DKIM 值。
3. SPF 列出获准替网域寄件的伺服器，未列出的寄件来源会失败。DKIM 由各寄件服务签署；没有签署的服务便没有 DKIM。DMARC 需要 SPF 或 DKIM 通过，且与 From 网域对齐。p=none 并不会阻止 Gmail 过滤或拒收。
4. 再测试网站及其他寄件平台，分开记录结果；唯读检视或荧幕分享即可开始诊断。

记录示例

以下只供说明，不可直接复制至正式设定；请使用供应商为你机构提供的值。

From: support@example.org.hk
_dmarc.example.org.hk TXT "v=DMARC1; p=none"

常见原因

常见情况是只设定邮箱服务，忽略网站寄件来源；或 DKIM 尚未签署、DMARC 与 From 未对齐。

何时寻求协助

如无权限或无法辨认寄件来源，请现有 IT 公司协助授予临时 Global Reader 或安排荧幕分享；不要分享密码。

参考资料

• Microsoft email authentication