2026 年自托管邮件：真正送达的 Postfix、DKIM 与 DMARC
真正进入收件箱的 2026 年自托管邮件：出站 Postfix、DKIM、DMARC，以及干净 IP 上的 rDNS——无需向大科技租借信誉。
收件箱靠几个 DNS 记录赢得，而非品牌。SPF、DKIM、DMARC 与匹配的正向/反向 DNS 决定你自托管的邮件能否送达还是被淹死于垃圾邮件过滤器，而四项全都能在你自行设置 rDNS 的静态干净 IP 上掌控。
举足轻重的四个记录
- ▹SPF：v=spf1 ip4:<你的-ip> -all——谁能以你的域名名义发送。
- ▹DKIM：你的 MTA 为每个域名发布的带签名选择器记录。
- ▹DMARC：p=quarantine 加上用于审计误判的报告地址。
- ▹rDNS：与 HELO 匹配的 PTR——大提供商最先执行的检查。
仅出站才是安全形态
将 Postfix 绑定到 loopback，使互联网上的任何事物都无法经你中继，并只接受本地服务。完整的 Postfix + DKIM 演练把一台小 VPS 变成具有送达能力且完全属于你的中继——真正走出租用平台邮件（而该平台用它训练模型）的实际一步。