DMARC 通過只代表該封郵件的網域使用通過驗證條件,並不承諾收件匣位置。若信仍在垃圾郵件,先把驗證結果和實際分類分開記錄;在沒有新證據前,反覆改動已通過的 DNS 對齊往往只增加變因,無法回答分類為何改變。
先確認你說的是同一封信
工程師可能拿昨天的測試信證明通過,行銷同事則回報今天的活動信在垃圾郵件。先比對時間、寄件流程與 Message-ID,確認兩個觀察是否來自同一個事件。即使顯示地址一樣,活動改用另一個服務後,實際簽署或連結也可能不同。
- 保存目前在垃圾郵件中的原信與完整驗證結果,記錄收件帳號類型與位置,不先移出以免混淆原始結果。
- 確認 DMARC 通過的確是可信收件端對該封信的判定;再保留其 SPF、DKIM 與對齊身分。
- 比對最近一次正常版本與本版的內容、連結網域、名單來源及寄送方式,列出確定有變更的項目。
- 選一項有根據的改動做受控測試,維持其他條件,記錄結果與仍未知之處。
假設案例:改了活動連結
假設臺北展覽主辦方的提醒信通過驗證,但新活動版使用了不同連結網域,某個樣本被放進垃圾郵件。這只能提供待查方向,不能直接證明連結就是原因。應保留兩版內容,確認寄送身分相同後再比較;若還同時換了名單與平台,就不能從一次結果隔離原因。
如果問題只在一個私人帳號,也應詢問是否有封鎖或個人規則。若多個自有樣本都有相似分類,則可把一致觀察交給寄件服務商。請使用實際看到的範圍,不要把幾個樣本寫成「所有臺灣 Gmail 都被擋」,或自行編出可保證改善的成功比例。
讀者預期需要獨立檢查
即使寄件身分真實,讀者也可能不期待收到這一類內容。確認地址取得方式、訊息用途與取消接收選項是否清楚;不要因技術驗證通過,就忽略讀者的拒收或申訴。正常的訂單通知與促銷內容也應在內部報告中分開,方便辨認是哪一種用途出現問題。
企業接收環境還可能有自己的管理政策。若顧客是公司地址,請其管理者查隔離與處理記錄,別叫一般員工關閉安全措施。外部工具未必走過相同企業閘道,樣本正常也不能否認企業使用者的實際回報。
回報時可以用三行描述:原信驗證通過、原位置為垃圾郵件、目前已確認的版本差異。對沒有證據的部分保持空白或註記待查。這種分層紀錄能避免技術團隊一再重做 DNS,同時讓內容與名單負責人知道下一步要提供什麼資料。
本流程不宣稱有單一垃圾信關鍵字或固定模板可以通過所有過濾。DMARC 標準也沒有把通過定義為品質背書;任何改善都必須回到具體樣本重測,並承認分類可能隨時間、帳號與服務政策不同而改變。
資料依據與後續觀察
完成上述檢查後,可用去除個資的同版內容開始郵件測試;先確認當下可選的收件服務,結果僅描述本次樣本,不能推估所有臺灣顧客。測試方法與限制說明觀察範圍;工具不會代查商店後台或收件者私人設定。