iGears 編輯團隊
Microsoft 365 電郵設定檢查：SPF、DKIM、DMARC 與送達
Microsoft 365 郵箱能寄件，不代表網站及其他平台都使用相同寄件路徑。先列出所有服務，再核對每一個來源的 SPF、DKIM 及 From 對齊。
自己點樣檢查
- 從 Microsoft 365 寄一封測試郵件，保存郵件標頭及任何退信；記下 example.org.hk 的 From 地址。
- 按 Microsoft 365 提供的實際值核對 SPF 及 DKIM 記錄；不要直接複製另一租戶的 DKIM 值。
- SPF 列出獲准替網域寄件的伺服器，未列出的寄件來源會失敗。DKIM 由各寄件服務簽署；沒有簽署的服務便沒有 DKIM。DMARC 需要 SPF 或 DKIM 通過，且與 From 網域對齊。p=none 並不會阻止 Gmail 過濾或拒收。
- 再測試網站及其他寄件平台，分開記錄結果；唯讀檢視或螢幕分享即可開始診斷。
記錄示例
以下只供說明，不可直接複製至正式設定；請使用供應商為你機構提供的值。
From: support@example.org.hk
_dmarc.example.org.hk TXT "v=DMARC1; p=none"常見原因
常見情況是只設定郵箱服務，忽略網站寄件來源；或 DKIM 尚未簽署、DMARC 與 From 未對齊。
幾時搵人幫手
如無權限或無法辨認寄件來源，請現有 IT 公司協助授予臨時 Global Reader 或安排螢幕分享；不要分享密碼。
常見問題
p=none 會確保 Gmail 收件嗎？
不會。p=none 不阻止 Gmail 過濾或拒收；仍須檢查實際郵件的驗證及對齊。
SPF 通過就代表 DMARC 通過嗎？
未必。SPF 或 DKIM 需要通過，並與 From 網域對齊。
每個寄件服務都要設定 DKIM 嗎？
DKIM 由每個寄件服務簽署；未簽署的服務沒有 DKIM，不能借用另一服務的簽署。
網站用 Microsoft 365 郵箱就一定同一路徑嗎？
未必。必須核對網站的實際寄件服務及郵件標頭。