由于某些垃圾邮件制造者和群发邮件发件人已开始使用 SPF 或有效的 DKIM 邮件签名,因此经过签名和验证的邮件尽管能确保是来自有效源,但无法保证它并非垃圾邮件。 因此,邮件的垃圾邮件总值不会因为 SPF 或 DKIM 验证结果而降低,除非取自签名的域在已批准列表中。 这实质上是一个允许列表,用于指定在验证入站邮件时,允许降低其邮件的垃圾邮件总值的域。
当由这些域签名的邮件通过 SPF 或 DKIM 验证时,将根据 SPF 以及 DKIM 验证屏幕上的设置,降低其垃圾邮件总值。 不过,如果要防止这些验证方法降低总值,可以附加以下列出的任何旗标。 还有一种参数可用于防止已验证邮件经由“垃圾邮件过滤器”的处理。
-spf | 不降低由该域发送的经 SPF 验证邮件的垃圾邮件总值。 |
-dkim | 不要降低来自该域的经 DKIM 验证邮件的垃圾邮件总值。 |
-sf | 不要通过垃圾邮件过滤器处理来自该域的已验证邮件。 |
DMARC 和已批准列表
DMARC 验证也使用“批准列表”,可以基于来自可信源的已验证 DKIM 标识符和 SPF 路径被豁免。 例如,如果抵达的一封邮件无法通过 DMARC 检查,不过拥有一个有效的 DKIM 签名,而且该签名来自位于“批准列表”的域,那么此邮件不受惩罚性 DMARC 策略的限制(例如将此邮件视为其策略是“p=none”)。 如果 SPF 路径验证匹配“批准列表”上的一个域,将发生相同的情况。