Single Service

為什麼明明寄出了郵件，客戶卻沒有收到？

許多企業在使用網站表單、企業信箱或系統通知信時，最常遇到的問題並不是寄不出去，而是寄出了卻進入垃圾郵件、被拒收，甚至完全消失。

隨著 Gmail、Outlook、Yahoo 等郵件服務供應商持續加強垃圾郵件與詐騙郵件防護，企業郵件的送達率已不再只取決於信箱本身，而是背後的驗證機制是否完整。

近年來，SPF、DKIM 與 DMARC 等郵件驗證技術逐漸成為企業郵件環境的重要標準。如果缺乏正確設定，即使使用自己的網域名稱寄送郵件，也可能被郵件系統視為可疑來源。

郵件驗證機制是什麼？

簡單來說，郵件驗證機制的目的，就是證明這封信真的是由你的公司所發送。

當客戶收到來自：

sales@yourcompany.com

的郵件時，郵件系統會透過 DNS 設定檢查：

• 這封信是不是從合法伺服器寄出？
• 郵件內容是否被修改？
• 網域是否允許這台主機寄信？

若驗證失敗，郵件可能會：

• 被標示為垃圾郵件
• 被拒絕接收
• 被隔離到垃圾信件匣
• 降低整體寄信信譽

SPF、DKIM 與 DMARC 的角色

SPF（Sender Policy Framework）

SPF 用來告訴郵件系統：

哪些郵件伺服器被允許代表你的網域寄送郵件。

例如：

• Google Workspace
• Microsoft 365
• 企業信箱主機
• 網站 SMTP 服務

都需要列入 SPF 設定中。

若網站寄信主機不在 SPF 名單內，就可能被視為偽造郵件。

DKIM（DomainKeys Identified Mail）

DKIM 是一種數位簽章技術。

它能證明：

郵件內容在傳送過程中沒有被修改。

同時讓收件方確認：

這封信確實來自指定網域。

對於網站通知信、電子報與企業往來郵件來說，DKIM 已逐漸成為基本配置。

DMARC（Domain-based Message Authentication, Reporting and Conformance）

DMARC 可以理解成：

企業郵件的安全政策。

它能告訴 Gmail、Outlook 等郵件系統：

當 SPF 或 DKIM 驗證失敗時應該如何處理。

例如：

• 放行
• 標示垃圾郵件
• 直接拒收

同時也能提供郵件驗證報告，協助企業了解是否有人冒用自己的網域寄信。

為什麼企業越來越需要郵件驗證？

過去企業只要有信箱就能正常寄信。

但近年來大量垃圾郵件、釣魚郵件與詐騙郵件事件增加，促使各大郵件平台持續提高驗證標準。

企業若沒有正確設定：

• SPF
• DKIM
• DMARC

就可能出現：

• 表單通知收不到
• Gmail 進垃圾郵件
• 客戶收不到報價單
• 網站通知信被拒收
• 郵件信譽持續下降

這些問題不一定每天發生，但一旦發生，往往直接影響客戶溝通與業務往來。

網站搬家與主機更換時更容易出問題

許多企業是在：

• 網站搬家
• 更換主機
• 更換信箱服務
• 新增 SMTP 寄信服務

之後才發現郵件異常。

原因通常不是信箱故障，而是：

DNS 驗證設定沒有同步更新。

例如：

• SPF 記錄遺漏
• DKIM 金鑰失效
• DMARC 設定錯誤
• SMTP 主機未加入驗證範圍

因此每次網站環境調整時，都應該同步檢查郵件驗證機制。

企業應該如何檢查自己的郵件環境？

如果你遇到以下情況：

• 客戶說沒收到信
• Gmail 經常跑到垃圾郵件
• WordPress 表單通知異常
• 網站寄信不穩定
• 不確定 SPF、DKIM、DMARC 是否存在

建議先檢查目前的 DNS 與寄信設定。

很多時候問題並不在信箱容量，而是在寄信驗證環境。