怎么防止有人冒充你的域名发钓鱼邮件

现象#

客户收到发件人显示为你品牌的钓鱼邮件，要求重新付款。

原因#

• 域名未配置 SPF/DKIM/DMARC
• DMARC 策略为 none
• 品牌域名被仿冒（相似字符）

处理步骤#

1. 配置 SPF 与 DKIM，确保正常邮件通过认证
2. DMARC 先设 p=none 观察，再升到 quarantine / reject
3. 监控 DMARC 报告，发现仿冒来源
4. 在站内公告提醒客户识别官方邮件

验收标准#

正常邮件通过认证，仿冒邮件被拒或进垃圾箱，客户投诉减少。