您域上的SPF并不是要防止您发送伪造的电子邮件；这是关于防止其他人使用您的域发送电子邮件。更准确地说，如果您拥有 domain foo.com，则可以在 SPF 中记录“每封声称来自@foo.com 地址的电子邮件都应该从机器中退出，smtp.foo.com而不是其他”。电子邮件服务器收到带有@foo.com地址的所谓发件人的电子邮件，然后可能会查找 SPF 记录并检查电子邮件是否来自合法服务器（您的）或其他服务器。

SPF 处理不是强制性的，因此由每个电子邮件服务器自行执行。

您域 ( foo.com) 上的 SPF 记录不会阻止您发送带有虚假地址的电子邮件，例如以 . 结尾的地址@bar.com。在这种情况下，重要的是bar.com域上的 SPF 记录。

DKIM也有类似的目标。当您的服务器使用 DKIM 时，它会对通过它的每封电子邮件进行签名。您的域的 DNS 记录了这一事实，并发布了公钥（用于验证签名的密钥）。假设，当电子邮件服务器收到一封带有@foo.com发件人的电子邮件时，该服务器将在 DNS 中看到您的 DKIM 密钥，从而验证签名。如果签名不存在或与邮件内容不对应，则接收电子邮件服务器将知道有问题。

同样，DKIM 处理取决于每个电子邮件服务器。而且，同样，您域中的任何内容都不会阻止您@bar.com以所谓的发件人身份发送电子邮件 - 但如果bar.com所有者自己使用 DKIM，您的伪造将被揭露。

摘要：与 SPF 和 DKIM 相关的 DNS 规则，添加到域中，记录了当电子邮件假装由具有地址foo.com的人发送时，通常应该如何发送/签名。中的 DNS 规则对声称来自另一个域的电子邮件一无所知。@foo.comfoo.com