域名与送达能力

添加和验证

发信前先在 Domains 中添加域名并完成 Cloudflare Email Sending 授权。逐项对照“期望值”和“检测值”，直到 SPF、DKIM、bounce MX、DMARC 全部通过。pending 代表未检测到或仍在传播，mismatch 代表已有冲突值。SPF 只能保留一条，应合并授权源，不能再加第二条。

上线与送达率

DKIM 必须使用生成的完整值。存在其他发信源时，DMARC 应先监控和收集 aggregate report，确认 alignment 后再逐步提高到 quarantine/reject。通过 DNS 验证只证明配置正确，不保证进入收件箱。

先发送真实测试并查看事件。硬退信和投诉应立即停止后续发送；软退信只能有限重试。新域名用 warm-up 控制量，并持续检查配置漂移、退信率和投诉率。