ผล SPF ผ่านอย่างเดียวไม่พอสำหรับ DMARC ต้องมี SPF หรือ DKIM ที่ผ่านและมีโดเมนสอดคล้องกับ From ที่ผู้รับเห็น ตรวจผลจากข้อความจริงก่อนแก้ระเบียน DNS
เก็บโดเมนสามตำแหน่งก่อนตัดสิน
สำหรับร้านค้าไทยที่ส่งทั้งจากระบบร้านและกล่องพนักงาน ชื่อแบรนด์ที่แสดงเหมือนกันไม่ได้แปลว่าใช้โดเมนยืนยันตัวตนเดียวกัน จดโดเมนใน From, smtp.mailfrom และ header.d ของ DKIM จากข้อความตัวอย่างที่ปลายทางได้รับจริง
ตัวอย่างสมมติ From ใช้ shop.example แต่ผล SPF แสดง smtp.mailfrom=mailer.example.net การผ่าน SPF ในกรณีนี้ยืนยันโดเมนในเส้นทางส่งนั้น ไม่ได้ยืนยันความสอดคล้องกับ shop.example โดยอัตโนมัติ หาก DKIM ที่ผ่านใช้ d=shop.example ก็อาจทำให้ DMARC ผ่านได้
ขั้นตอนตรวจที่ส่งต่อให้ผู้ดูแลได้
- เปิดต้นฉบับข้อความในกล่องปลายทางที่ทีมควบคุม บันทึก Authentication-Results ที่เซิร์ฟเวอร์ผู้รับที่เชื่อถือได้สร้าง อย่าเชื่อบรรทัดที่แนบมาจากต้นทางโดยไม่แยกแหล่งที่มา
- คัดเฉพาะโดเมนและผล spf, dkim, dmarc พร้อม Message-ID ที่ปกปิดข้อมูลส่วนบุคคล ไม่ส่งต่อเนื้อหาลูกค้าทั้งฉบับ
- เทียบ From กับโดเมนของกลไกที่ผ่าน ตรวจโหมด alignment ที่ใช้จริง หากเป็น strict ต้องตรงกันตามเกณฑ์ของกลไกนั้น
- ตรวจการลงนามโดเมนในผู้ให้บริการส่ง หากยังใช้โดเมนของผู้ให้บริการ ให้ถามขั้นตอนยืนยันโดเมนของร้าน แทนการเพิ่มผู้ส่งที่ไม่รู้จักลง SPF
- หลังแก้แล้วส่งข้อความใหม่ผ่านเส้นทางเดิม ตรวจ header ใหม่และโฟลเดอร์ที่พบ แยกผลการยืนยันตัวตนออกจากผลตำแหน่งกล่องรับ
อย่าลดความปลอดภัยเพื่อทำให้ผลดูดี
การเปลี่ยน p=reject เป็น p=none ไม่ได้ทำให้ alignment ที่ผิดกลายเป็นถูก และการเพิ่ม SPF อีกระเบียนโดยไม่ตรวจระเบียนเดิมอาจสร้างปัญหาเพิ่ม เก็บค่าปัจจุบันและให้ผู้ดูแล DNS ตรวจตามบริการส่งที่ใช้งานจริงก่อนเปลี่ยน
ถ้ามีหลายระบบส่ง ให้ตรวจแยกแต่ละระบบ อีเมลทดสอบจากพนักงานที่ผ่านไม่ได้พิสูจน์ว่าแจ้งเตือนคำสั่งซื้อจากระบบร้านผ่านเช่นกัน ควรมีตารางเส้นทางส่ง ผู้ส่งที่มองเห็น โดเมนยืนยัน และผลจากปลายทางสำหรับแต่ละตัวอย่าง
ข้อจำกัดของผลผ่าน
แม้ DMARC ผ่านก็ยังอาจอยู่ใน Spam ได้ เพราะผลยืนยันตัวตนไม่ใช่คำรับรองตำแหน่งโฟลเดอร์ อย่าสรุปว่าเป็นปัญหาเนื้อหาหรือชื่อเสียงจากผลเดียว ให้ใช้หลักฐานข้อความและการเปรียบเทียบที่เปลี่ยนตัวแปรทีละอย่าง
หากเส้นทางมีการส่งต่อหรือระบบแก้เนื้อหา ให้ตรวจผลหลังเส้นทางนั้นด้วย อย่าเปิดเผย header ที่มีที่อยู่ลูกค้า โทเคน หรือเส้นทางภายในสู่สาธารณะ ตัวอย่างโดเมนในบทความเป็นข้อมูลสมมติและไม่ใช่ค่าระเบียนสำหรับคัดลอกไปใช้งาน
เอกสารอ้างอิงและวันที่ตรวจสอบ
ตรวจสอบเอกสารเมื่อ 18 ตุลาคม 2026 เมนูและบริการอาจเปลี่ยนแปลงได้ ใช้ค่าการตั้งค่าจากบัญชีของคุณและเอกสารผู้ให้บริการฉบับปัจจุบัน
อ่านวิธีเก็บผลและข้อจำกัดของการทดสอบ ก่อนใช้ผลตัดสินใจ เมื่อพร้อมแล้ว ทดสอบว่าอีเมลไปอยู่โฟลเดอร์ใด โดยใช้เฉพาะกล่องทดสอบที่บริการแสดงอยู่จริง ผลเป็นตัวอย่างจากกล่องเหล่านั้น ไม่ได้ยืนยันว่าจะถึงลูกค้าทุกคนในประเทศไทย