QQ 邮箱似乎没有成功验证发件人的有效性

[sneezry]

今天我收到了多封来自 QQ 邮箱的自动回复，还有一个 QQ 邮箱用户要求我不要给 TA 发垃圾信息。

我检查了我的发件箱和最近的安全事件，都没有发现异常，同时我也在域名的 DNS 中设置了 spf，如果有人伪造我的邮件地址应该会被过滤掉。

[7654]

我自己的域名邮箱有时也会收到 126 的退件，伪造者用了一个不存在的 ID 发送给 126 用户
已经设置了 SPF+DKIM

[7DLNU56W]

要不要配置一下 DMARC 试试呢？

[leido]

QQ 邮箱确实不验证 spf 的，因为很多邮局就没有 spf 记录，你这个纯属躺枪，你要注意别把邮箱地址暴露给爬虫了

[phy25]

@leido ＃ 3 没有 SPF 记录可以跳过，不代表有 SPF 的记录就可以不考虑的我。

楼主你需要设置 DMARC 记录，才是指示收件服务器抛弃不符合 SPF/DKIM 验证的邮件，我记得 qq.com 是会读 DMARC 的。