网站要发邮件——注册验证、订单通知、密码重置，但邮件通道本身也有风险：伪造发件人、被截获、被标记垃圾。邮件安全加固，是通信可信的基建。
## 一、发件人要验证
SPF、DKIM、DMARC，三件套配齐，防止被伪造。我们做安全把发件验证做成标准配置，不让别人冒充你发邮件。
## 二、传输要加密
邮件发送走加密协议，不裸传。我们做安全把 SMTP 加密配好，传输途中不被截获。
## 三、内容要安全
邮件里的链接用一次性 token、有过期。我们做安全把重置链接做成短时效，不长期裸放。
## 四、送达要监控
被标记垃圾、被退信，要能发现。我们做安全把邮件送达率纳入监控，异常早处理。
邮件安全加固，我们按「验发件、加密传输、token 短时效、监控送达」来做，让邮件通道可信赖。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。