首先在 Cloudflare 开启了电子邮件路由,将 admin@yushenchuanmei.top 转发至 Gmail。这一步解决了“收信”问题,但“发信”时却遇到了巨大的阻碍。
由于直接使用 Gmail 代发,缺乏域名专属的数字签名,邮件被系统判定为高风险。我意识到,必须配置专业的 SMTP 服务和 DKIM 记录。
通过引入 Resend 服务,我为域名配置了三条 CNAME 记录以激活 DKIM。同时,精准修改了 Cloudflare 的 SPF 和 DMARC 记录:
; SPF 记录:授权 Google 与 Resend 代发
v=spf1 include:_spf.mx.cloudflare.net include:spf.resend.com ~all
; DMARC 记录:放宽策略确保送达
v=DMARC1; p=none; rua=mailto:yushenchuanmei@gmail.com
现在,我可以用 admin@yushenchuanmei.top 自由、专业地与外界交流了!