如何避免自己 Cloudflare 的域名邮箱被伪造？

[SuperXX]

目前在用 cloudflare 的邮件转发服务收信， 域名对应所有邮箱别名的邮件都会被转发到指定的邮箱， 但是今天收到特别多的 126, 163 的邮件退信通知， 有人用我域名的邮箱别名大批量的发送垃圾邮件， 请教各位大佬， 如何避免自己的域名被用来伪造发垃圾邮件，谢谢🙏！

[Authorization]

添加 txt 解析 v=spf1 -all

[nealot]

https://zhuanlan.zhihu.com/p/54059585

[SuperXX]

@Authorization 谢谢！

[SuperXX]

@nealot 谢谢！

[julyclyde]

@Authorization 至少不得包含一组自己要用的服务器？
-all 直接发不出去了

[SuperXX]

@julyclyde 谢谢，cloudflare 只能接收，不能发送， 所以没关系

[SuperXX]

刚看了一下， 其实 cloudflare 会给你的域名加上一个 txt 记录， 不过好像都是 soft fail

[julyclyde]

@SuperXX 你自己如果有发送需求也需要列在 spf 里

[renfei]

给域名设置 DMARC 记录，例如你查看我的
dig txt _dmarc.renfei.net

[SuperXX]

@renfei 谢谢大佬

[SuperXX]

@julyclyde 谢谢提醒

[ShineyWang]

我这两天也遇到这个问题
我想问问 Cloudflare 不知道这个事情吗？
它们没提供什么解决方案？

[ShineyWang]

参照这个:https://www.lixx.org/a/2399/
我刚刚添加了 DMARC 的 txt 记录
DNS 记录 主机名 内容
TXT _dmarc v=DMARC1; p=reject; adkim=s; aspf=s; rua=mailto:[e-mail]

可以在 cloudflare 里面看到:
https://dash.cloudflare.com/email/dmarc-management