查询域名 MX / SPF / DKIM / DMARC 四项 DNS 记录，判断该域名的邮件是否会被收件方信任接收。单次只读 DNS 查询，不触碰您的邮件服务器。
三道防线递进：SPF声明哪些IP有权代表您发信（IP白名单）；DKIM给邮件加域名私钥签名（内容防伪）；DMARC告诉收件方前两项失败时怎么办（拒绝/隔离/仅报告）并接收认证报告。三者齐备才能有效防钓鱼仿冒。
SPF在邮件转发场景容易失效（转发后源IP变化），单靠SPF防护不完整；缺DMARC则攻击者可随意仿冒您的域名发钓鱼邮件且收件方无从处置。建议DKIM签名+DMARC策略从p=none（仅收集报告）起步，观察无误杀后升级到quarantine/reject。