1分钟自查：你公司的企业邮箱安不安全

1分钟自查：你公司的企业邮箱安不安全查企业邮箱安不安全，不用懂技术，3分钟就能自己测。

作者查了嘉兴45家上市公司。结果挺扎心：95%都配了SPF防伪造。但最后一道兜底的DMARC，一家都没配。

先认三个“密码”：
MX：管“有没有”。没它说明公司邮箱在裸奔。
SPF：管“拦不拦”。相当于门卫名单，防骗子冒名发信。
DMARC：管“兜不兜底”。发现假信直接拒收，还能给你发报告。

1. 三步实操（用站长工具 DNS 查询）：
2. 查 MX：类型选 MX。有记录说明有正规邮箱，接着往下查。
3. 查 SPF：类型选 TXT。看结果里有没有 v=spf1。
4. 结尾是 -all：满分，假信直接拒收。
5. 结尾是 ~all：及格但偏弱，假信只进垃圾箱。
6. 没有：高危，赶紧补。
7. 查 DMARC：输入框填 _dmarc.你的域名，类型选 TXT。
8. 有 v=DMARC1 说明IT很专业；没有也别慌，全国绝大多数公司都没配，补上就行。

查完怎么对症下药：
三项全齐：少见，保持定期复查。
缺 DMARC：大多数公司的状态，找服务商补一条就行。
SPF 缺失：高危，最紧急，马上补。
MX 缺失：严重，先解决有没有企业邮箱的问题。

给老板的话术：
把截图甩给IT或客服：“帮我看下这三项，缺的补上。SPF要 -all 结尾，DMARC加一条 p=quarantine 先跑起来。”正规服务商听到这词就不敢糊弄你了。

别踩这三个坑：
有企业邮箱不等于安全，门锁得配齐。
SPF 是 ~all 结尾时，假信只是进垃圾箱，收件人没注意照样中招。
DMARC 配置其实就一行字，10分钟搞定。难的不是配，是配完要看报告、逐步收紧策略。