技術文章 · 電郵送達 · 更新於 2026 年 · 由 TsimTung.com 香港技術團隊撰寫

「公司的電郵已經寄出，但客戶表示沒有收到，或被歸入 Gmail / Hotmail / Yahoo 的垃圾郵件資料夾」——這是香港企業向我們求助最常見的情況。近九成的問題，都源於 SPF、DKIM、DMARC 三項電郵驗證設定不完善。

為何電郵會被歸入垃圾郵件？

當您使用公司網域（例如 yourcompany.com.hk）向 Gmail 或 Microsoft 365 寄信時，對方伺服器並不會無條件信任來源。它會進行檢查：這封郵件是否確實由 yourcompany.com.hk 授權的伺服器寄出？內容是否被竄改過？若無法通過驗證，對方可能將郵件降級、歸入垃圾郵件，甚至直接退回。

SPF、DKIM、DMARC 即為三道「身分證明」，分別解決「哪些伺服器可代表本網域寄信」「內容是否被竄改」「未通過驗證的郵件應如何處理」三個問題。

什麼是 SPF？如何設定？

SPF（Sender Policy Framework）是一份「白名單」，透過 DNS 的 TXT 記錄向外界宣告：哪些 IP 或伺服器獲授權使用本網域寄送郵件。收件方會比對寄件 IP 是否位於此白名單之內。

最簡單的 SPF 記錄範例如下（假設您使用 TsimTung.com 的郵件服務）：

yourcompany.com.hk.  IN TXT  "v=spf1 include:tsimtung.com ~all"

什麼是 DKIM？如何設定？

DKIM（DomainKeys Identified Mail）利用一對公開金鑰／私密金鑰，為每封寄出的郵件加上數位簽章。收件方使用您 DNS 上公開的公鑰驗證簽章，確認郵件在傳送過程中未被竄改（例如標題與內容未被更改）。

設定方式是在 DNS 中加入一條 TXT 記錄（以下以選擇器 tsim 為例）：

tsim._domainkey.yourcompany.com.hk.  IN TXT  "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC..."

私密金鑰由您的郵件服務供應商（例如 TsimTung.com）保管，並自動為每封郵件簽章；您只需要在 DNS 中貼上公鑰即可。

什麼是 DMARC？如何設定？

DMARC（Domain-based Message Authentication, Reporting & Conformance）可視為 SPF 與 DKIM 的「指揮官」。它向收件方表明：當 SPF 或 DKIM 驗證失敗時，您希望如何處理（歸入垃圾郵件？或直接拒絕 reject？），同時會向您回報報表，讓您掌握是否有他人冒用本網域。

_dmarc.yourcompany.com.hk.  IN TXT  "v=DMARC1; p=quarantine; rua=mailto:dmarc@yourcompany.com.hk; pct=100"

TsimTung.com 的實務做法

我們自 1999 年起為香港中小企業提供電郵寄存服務，處理過無數「電郵無法送達 Gmail」的案例。我們會為客戶：

• 代為正確設定 SPF / DKIM / DMARC 三件套，並執行發送測試，確保寄往 Gmail、Hotmail、Yahoo 均可順利送達收件匣；
• 使用 CN2 GIA 中港專線優化線路，解決香港與中國大陸之間郵件互通、延遲及遭攔截的問題；
• 部署 AI 反垃圾郵件（例如 Deepseek 模型），已於 TsimTung.com 實際應用並穩定運作，能有效過濾釣魚郵件與廣告郵件，費用為 HK$50 / 月（加值服務）。

若您不希望自行處理 DNS 設定，交由我們代辦，通常半日至一日內即可完成設定並驗證完畢。

五個常見陷阱

1. 設有兩條 SPF 記錄——DNS 只能保留一條 v=spf1，多餘的記錄會導致 SPF 失效。
2. 更換郵件服務供應商後未更新 SPF include——舊 IP 仍在白名單內，新 IP 卻不在其中，會被視為冒名寄送。
3. DKIM 公鑰貼錯選擇器（selector）——必須與郵件系統設定的 selector 名稱完全一致。
4. DMARC 一開始即設定 reject——未觀察報表便嚴格拒絕，容易誤攔合法郵件。
5. 使用共用 IP 大量發送 EDM——鄰近使用者發送垃圾郵件會連累您的 IP 信譽，建議改用專用 SMTP（見送達率實戰指南）。