您的邮件，始终是您的。

您发出的每一封信，都带着两道签名离开，签名以您自己的域名公开。收信的那一头读得懂它们，也就能证明这封信确实出自您手。

两道印章随您发出的每封信同行。对方认得哪一道就核验哪一道，所以才有两道。

域名通过验证、DNS 又托管在我们这里时，这三条都会替您写进您的解析区。没有要复制粘贴的东西，也就没有会写错的地方。

一份公开的名单，列出允许以您的名义发信的服务器。名单之外的都是冒名者，会做核验的收信方分辨得出来。

如果您已经有 SPF 记录，我们会把自己加进去，而不是把它覆盖掉。您授权过的其他服务仍然有授权，如果您选了软失败，我们也让它保持软失败。您的记录里依旧是您自己的决定。

您发出的每封信都签名两次，所用的密钥带着各自的生成日期，因此更换时不会留下空档。两把都发布之后，设置才算完成。

您公开给每个收信方的指令，以及他们发回的报告，让您看清谁一直在用您的名义发信。

第 0 天，旁观：什么都不拦。收信方会就每一封以您名义发出的信发回报告，您可以看到是谁一直在发。第 7 天，隔离：会做核验的收信方，会把无法证明自己是您的邮件放进垃圾邮件文件夹，而不是收件箱。第 14 天，拒收：会做核验的收信方，会把无法证明自己是您的邮件挡在门外。

由您开始，也由您叫停。在任何一步暂停，退回一步，或者想旁观多久就旁观多久。每一次变动，我们都会给您发邮件。

每封信都会得到一个垃圾分值。到 5 就落进您的垃圾邮件文件夹，您可以在那里读它，也可以把不该在里面的拖回来。到 20 就在发信方还连着的时候当场拒收，所以一个分数不好看的真人，会知道自己的信没送到。

不会有任何一封信被悄悄删掉。寄给您的信，不存在过了某个分数就无声消失的情况，因为会那样做的开关，我们是特意关掉的。

您的邮件客户端用 TLS 1.3 连接，服务器之间传递的邮件，只要对面支持就会加密。