认证是送达基础，不是进箱保证。检查 SPF 是否只允许真实发送源且无多条冲突；DKIM 是否用当前域/选择器正确签名；DMARC 是否存在、对齐、报告地址和策略是否适配；PTR/正反向 DNS、TLS、From/Return-Path、RFC 格式也要核。
①列所有邮件服务；②查 DNS；③发测试邮件看原始头；④核 SPF/DKIM/DMARC pass 与 alignment；⑤监控 DMARC 报告、退信、投诉和信誉；⑥再逐步调整策略/发送量。
真实生产邮件头通过，非仅 DNS 工具显示绿色；发件服务、项目 key 和域一致。
多个服务未盘点就收紧 DMARC；把域认证说成保证送达。[Google发送者指南](https://support.google.com/mail/answer/81126?hl=en)