雅虎使用一种称为发件人ID的方法，可以在SPF设置向导中配置并输入到您的DNS中。另外，对于Exchange, Hotmail, AOL, Yahoo和其他公司来说，重要的一点是为你的域名提供反向DNS。这将解决大部分问题。但是，您永远无法阻止某人故意阻止您的或自定义规则。

在过去的工作中，我在很多网站上都遇到过同样的问题。确保用户收到邮件的唯一保证方法是建议用户将你添加到安全列表中。其他任何方法都只能帮助解决这个问题，而且不能保证。

要允许DMARC检查SPF通过，并在使用sendmail时进行对齐，请确保将信封发件人地址(-f或-r参数)设置为与From:报头地址中的域匹配的内容。

PHP:

使用PHP内置的mail()函数而不设置第5个参数将导致DMARC SPF检查不对齐。默认情况下，sendmail将以web服务器的用户RFC5321发送电子邮件。MailFrom / Return路径头。

例如，假设您在host.com web服务器上托管您的网站domain.com。如果您不设置附加参数参数:

mail($to,$subject,$message,$headers); // Wrong way

电子邮件收件人将收到一封带有以下邮件标题的电子邮件:

Return-Path: <your-website-user@server.host.com>
From: <your-website-user@domain.com>

即使这通过了SPF检查，它也将是不对齐的(因为domain.com和host.com不匹配)，这意味着DMARC SPF检查将失败为不对齐。

相反，你必须通过包含PHP mail()函数中的第5个参数将信封发件人地址传递给sendmail，例如:

mail($to,$subject,$message,$headers, '-r bounce_email@domain.com'); // Right way

在这种情况下，电子邮件收件人将收到一封带有以下邮件标题的电子邮件:

Return-Path: <bounce_email@domain.com>
From: <your-website-user@domain.com>

由于这两个报头都包含来自domain.com的地址，因此SPF将通过并对齐，这意味着DMARC也将通过SPF检查。

除了所有其他答案外，如果您发送的HTML电子邮件包含URL作为链接文本，请确保URL与链接文本匹配。我知道雷鸟会自动将他们标记为骗局。

错误的方式:

Go to your account now: <a href="http://www.paypal.com.phishers-anonymous.org/">http://www.paypal.com</a>

正确的做法:

Go to your account now: <a href="http://www.yourdomain.org/">http://www.yourdomain.org</a>

或者使用不相关的链接文本代替URL:

<a href="http://www.yourdomain.org/">Click here to go to your account</a>

大多数程序生成的电子邮件的意图通常是事务性的，触发或警报性质-这意味着这些重要的电子邮件永远不应该成为垃圾邮件。

话虽如此，在将电子邮件标记为垃圾邮件之前，有多个参数需要考虑。虽然电子邮件列表的质量是需要考虑的最重要的参数，但我在这里跳过了讨论，因为这里我们讨论的是发送给我们自己或已知电子邮件地址的重要电子邮件。

除了列表质量，其他3个重要参数是;

发送者的声誉 符合电子邮件标准和认证(SPF, DKIM, DMARC, rDNS) 邮件内容

发件人信誉度=发送IP地址信誉度+返回路径/信封域信誉度+来自域信誉度。

关于你的发件人信誉是什么，没有直接的答案。这是因为有多个权威机构，如SenderScore、声誉权威机构等，他们为您的域维护声誉评分。除了像Gmail、雅虎、Outlook这样的互联网服务提供商，Outlook还在他们的终端维护着每个域名的声誉。

但是，你可以使用像GradeMyEmail这样的免费工具来360度地了解你的声誉和你的电子邮件设置或任何其他与合规相关的问题的潜在问题。

有时候，如果你用一个新域名来发送电子邮件，那么这些域名也会被发现是垃圾邮件。你应该检查你的域名是否在全球屏蔽列表中。GradeMyEmail和MultiRBL是识别区块列表的有用工具。

一旦你非常确定发件人信誉评分，你应该检查你的电子邮件发送域是否符合所有电子邮件认证和标准。

防晒系数 DKIM DMARC 反向DNS

为此，您可以再次使用GradeMyEmail或MXToolbox来了解身份验证的潜在问题。

您的SPF, DKIM和DMARC应始终通过，以确保您的电子邮件符合标准的电子邮件认证。 下面是Gmail中这些身份验证的示例:

同样，你可以使用像Mail-Tester这样的工具，它可以扫描完整的电子邮件内容，并告诉可能触发垃圾邮件过滤器的潜在关键字。

很可能的情况是，注册你的服务的人输入的电子邮件中有打字错误，你没有纠正。例如:chris@gmial.com -或- james@hotnail.com。

这样的域名被配置为垃圾邮件陷阱，它会自动标记您的电子邮件服务器的IP和/或域名，并损害其声誉。

为了避免这种情况，请仔细检查产品订阅时输入的电子邮件地址。此外，在向他们发送产品密钥或接受他们的订阅之前，发送确认电子邮件，以真正确保输入确认电子邮件的人100%验证此电子邮件地址。验证电子邮件应该要求收件人点击链接或回复，以真正确认邮箱的所有者是注册的人。