三条 TXT 记录各司其职，共同证明你的域名发出的邮件真实可信。
指定哪些邮件服务器可代表你的域名发信，阻止他人冒用你的域名群发垃圾邮件。
为外发邮件附加数字签名，收件方核验公钥即可确认邮件内容未被中途篡改。
告诉收件方：SPF/DKIM 校验失败时应隔离还是拒收，并回送报告便于你持续监控。
在域名 DNS 管理后台添加三条 TXT 记录即可。
类型 TXT，主机名通常填 @ 或 mail，内容形如 v=spf1 include:spf.xxx ~all。
在 DNS 放置邮箱服务商提供的公钥记录（选择器 + 公钥），完成签名绑定。
类型 TXT，主机名 _dmarc，内容形如 v=DMARC1; p=quarantine; rua=mailto:dmarc@你的域名。