影响与风险
未授权服务器可以伪造部分发件信息，来源授权有助于筛查域名冒用。
网络与基础设施
SPF
SPF
在 DNS 中声明允许代表域名发送邮件的服务器范围。
一句话记忆SPF 检查这个发送 IP 是否被信封域授权。
在 DNS 中声明允许代表域名发送邮件的服务器范围。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 081网络与基础设施
概念：收件服务器查询域名记录，确认投递邮件的服务器是否被授权。
一个具体场景
把概念放进日常操作
收件服务器查询域名记录，确认投递邮件的服务器是否被授权。
从这些线索开始
核对信封域的 SPF 记录、发送 IP 与接收方验证结果。
可以采取的动作
只授权实际发送服务，维护 DNS 记录，并结合 DKIM 与 DMARC。