为什么我的电子邮件进入垃圾邮件？

来自您域名的邮件进入垃圾邮件文件夹几乎总是身份验证问题或声誉问题，KPanel 可以在几次点击中为您诊断和解决大多数身份验证问题。

收件提供商不再将未经身份验证的邮件仅视为可疑邮件：Google 和 Microsoft 现在都要求域名在将其邮件放入收件箱之前证明自己的身份。本指南从告诉您确切问题的一个界面开始，然后逐步扩展到声誉、测试以及特定提供商阻止您时的处理方式。

从可递送性检查开始

不要猜测。KPanel 检查您域名的实际发布 DNS 记录并对其进行评分。

1. 登录 KPanel，然后单击左侧栏中的电子邮件。
2. 单击您要检查的邮箱所属的域名。
3. 打开可递送性标签，标题为"检查您域名的电子邮件身份验证记录"。

您将获得 100 分的评分，并附带清晰的判断（优秀、良好、需要改进或不佳），以及四个重要记录的一行：

每一行显示已配置、需要注意或缺失。

修复缺失的内容

任何未显示为已配置的行都提供自动修复。单击它，Kapsule 会为您将正确的记录发布到 DNS 区域。

应用后，KPanel 告诉您"应用成功。DNS 可能需要 5 到 30 分钟才能传播。"在该时间过去后使用重新检查，而不是立即重新加载并担心。

如果标签告诉您域名未验证，请先完成所有权检查：发布它显示的 TXT 记录并单击验证。该检查可防止其他人声称您的域名用于电子邮件。

新域名的起点

通过 Kapsule 注册的域名不会从零开始。创建区域时，我们使用工作基线为其播种，包括优先级为 10 的 MX 记录指向 mail.kapsulehost.com，以及 v=spf1 mx ~all 的启动 SPF 记录，以及网站本身的 A 记录。

有关每个记录实际说明的内容以及收件服务器为何关心的完整说明，请阅读 SPF、DKIM 和 DMARC 说明。

四个常见原因

1. 没有 SPF 记录或记录错误

SPF 列出允许为您的域名发送邮件的服务器。如果没有它，任何声称是您的内容看起来都同样可信，过滤器会对所有内容都持怀疑态度。

这种自我造成的经典版本是在一个域名上有多个 SPF 记录。一个域名恰好允许一个，发布两个会使两者都无效。如果您使用代表您发送的其他服务（例如新闻通讯工具或 CRM），其发送主机应该在您的单个 SPF 记录内，而不是在第二个记录中。

2. DKIM 未签名

DKIM 添加签名以证明消息在传输过程中未被更改，并且确实来自您的域名。Kapsule 自动为 DNS 上的域名生成和发布 DKIM 密钥。如果可递送性标签在外部托管的域名上将 DKIM 显示为缺失，发布的密钥是问题所在：使用建议的记录。

3. 没有 DMARC 策略

DMARC 将 SPF 和 DKIM 绑定在一起，并告诉收件服务器当消息同时失败时采取什么措施。没有 DMARC 记录的域名越来越不受大型提供商信任，无论您的其余设置有多好。

4. 没有声誉的域名

即使身份验证完美，全新的域名也没有发送历史。收件服务器没有证据表明人们想要您的邮件，因此早期的消息会比一个月后被过滤得更严格。这很正常，它会自行解决，下面关于预热的部分介绍如何帮助它。

正确启用 DMARC 保护

不要手动编写 DMARC 策略并寄希望于它有效。KPanel 运行托管的升级，可以安全地将您的域名从监控升级到完全保护。

1. 打开左侧栏中的域名，然后单击您的域名。
2. 转到电子邮件标签并找到 DMARC 保护卡。
3. 如果显示"未注册"，单击启动 DMARC 升级。

升级在 14 天内自动将您的策略从无（监控）移动到隔离再到拒绝（完全保护）。您会看到"DMARC 保护已启动。您的策略将在 14 天内升级。"

您始终保持控制：暂停升级、恢复升级和回滚到无。

阅读 DMARC 报告

邮件流开始后，收件提供商会发回汇总报告，KPanel 在您域名的同一电子邮件标签上的 DMARC 报告下收集它们。

您会获得通过率、邮件数量，以及使用您的域名的前几个发送者的每个源 IP 细分，包括通过和失败列。

报告每周到达几次而不是即时的，所以在得出没有什么可看的结论之前请给几天时间。

预热新的发送域名

如果您刚刚开始从新域名发送：

• 从小处开始。第一周每天几十条消息已经足够了。
• 发送给实际会参与的人。来自真实通讯员的回复和打开是最强的正面信号。
• 在最初几周内避免向冷列表批量发送。没有什么比批量发送更快地损害年轻域名。
• 监控退回。高退回率告诉收件服务器您的列表不干净。
• 保持一致地发送。一个域名一天发送五条消息，第二天发送两千条看起来像被入侵了。

如果您的域名过去被用来发送垃圾邮件（由您或由入侵它的人），声誉恢复需要更长时间，并且没有快速通道。

测试您的可递送性

两个免费工具在五分钟内告诉您的信息比一周的猜测还多：

• Mail Tester，位于 mail-tester.com。它为您提供一次性地址，您向其发送真实消息，它会对该确切消息的身份验证、格式和垃圾邮件信号进行评分。
• MXToolbox 电子邮件标头分析工具。粘贴进入垃圾邮件的消息的完整标头，并阅读路径上的每个服务器如何处理它。

自己发送测试

1. 从 KPanel 打开网络邮件，使用邮箱页面上的打开网络邮件，或访问 webmail.kapsulehost.com。请参阅通过网络邮件访问您的电子邮件。
2. 向您控制的 Gmail 或 Outlook 地址发送普通、普通的消息。不要制作看起来像营销的测试。
3. 如果它进入垃圾邮件，打开它并阅读原始标头。在 Gmail 中，这是三点菜单，然后显示原始，其中 SPF、DKIM 和 DMARC 结果被明确列出。

超越身份验证的过滤器触发器

一旦身份验证变为绿色，邮件本身就很重要：

• 全大写的主题，或填充感叹号和货币符号
• 一条几乎没有文本的大型图像的消息
• 链接缩短器，或显示链接的文本与其目的地不匹配
• 发件人地址与实际发送消息的域名之间的不匹配
• 可执行文件或启用宏的格式的附件
• 以前将您的邮件标记为垃圾邮件的收件人，这是一个您无法争论的每个收件人的信号

如果特定提供商在阻止您

Google 和 Gmail。 Google Postmaster Tools，位于 postmaster.google.com，为域名所有者提供有关发送到 Gmail 的递送错误、垃圾邮件率和域名声誉的真实数据。在那里验证您的域名并首先阅读垃圾邮件率。

Microsoft、Outlook 和 Hotmail。 使用 Microsoft SNDS 查看发送声誉并提交除名请求。

其他任何人。 几乎每个提供商都运行 postmaster 或滥用页面，描述其自己的流程。搜索提供商名称加上"postmaster"。

黑名单

如果合法邮件被完全拒绝而不是被过滤到垃圾邮件文件夹，请检查域名或发送地址是否在列表中。MXToolbox 黑名单检查，位于 mxtoolbox.com/blacklists.aspx，一次查询主要列表，每个列表都链接到该列表自己的除名流程。

Kapsule 运营发送基础设施，所以如果您怀疑网络级别的列表而不是您自己的域名，那是我们要调查的。打开支持工单，提供确切的退回消息，包括完整的错误文本和发生的时间。

故障排除

可递送性标签显示"由 Kapsule 管理"。 您的邮箱在内置 Kapsule 子域上，其记录位于我们保持最新的共享父区域。没有什么需要您配置的。如果您想要一个按域名的面板，请指向邮箱的自定义域名。

自动修复运行但评分未改变。 DNS 需要 5 到 30 分钟才能传播。等待，然后使用重新检查。如果它仍未改变，您的域名可能正在从 Kapsule 不托管的 DNS 应答。

我的邮件到达 Gmail 但不到达 Outlook，或反之亦然。 提供商对信号的权衡不同，并维护单独的声誉。请检查相关提供商自己的 postmaster 工具，而不是再次更改您的 DNS。

一个收件人永远收不到我的邮件，其他所有人都收到。 这通常是他们一方的规则或阻止，或他们组织的邮件网关。要求他们检查垃圾邮件文件夹和被阻止的发件人列表。

传入邮件被过滤，而不是传出。 完全不同的问题。邮箱上的垃圾邮件过滤器标签管理到达的内容；请参阅电子邮件未接收。

一切都是绿色的，邮件仍然进入垃圾邮件。 声誉需要时间和参与。保持数量适度，保持向回复的人发送，并在几周内重新检查 DMARC 报告。

相关阅读：SPF、DKIM 和 DMARC 说明、通过网络邮件访问您的电子邮件、IMAP vs POP3 和设置您的邮箱。