# Google Workspace电邮进了垃圾邮件

> 在Admin console开启DKIM，确认你有SPF和DMARC记录，并避免群发邮件、隐藏文字和不清楚的链接。
>
> Source: https://docs.officeniaga.com/zh/workspace-emails-going-to-spam/

要让你的电邮不进垃圾邮件，请在Google Admin console开启DKIM签名，并确认你的域名有SPF和DMARC记录。

## 用简单的话解释SPF、DKIM & DMARC

这三个DNS记录会告诉其他邮件服务器，你的电邮真的是你发的。

- **SPF**列出可以用你的域名发电邮的服务器。用Google Workspace时，它包含`include:_spf.google.com`。一个域名应该只有一个SPF记录。
- **DKIM**加上数字签名，让收件方知道电邮不是伪造的。
- **DMARC**告诉收件方，怎样处理SPF或DKIM检查失败的电邮。它是`_dmarc.yourdomain.com`的TXT记录。在SPF和DKIM开启大约48小时后再添加。

## 开启DKIM

你需要Google Workspace管理员账号，也要能管理你域名的DNS，才能添加记录。

1. 用管理员账号登录[admin.google.com](https://admin.google.com)。
2. 前往**Apps → Google Workspace → Gmail**。

   *(Screenshot: Admin console菜单，已标示Apps → Google Workspace → Gmail)*

3. 点击**Authenticate email**，然后在**Selected domain**下选择你的域名。

   *(Screenshot: Gmail设置，已标示Authenticate email那一行)*

4. 点击**Generate New Record**。保留默认设置（**2048**位和前缀`google`），然后点击**Generate**。如果框里说开启Gmail后要等24到72小时，请过了这段时间再回来试。

   *(Screenshot: Selected domain和Generate New Record按钮)*

   *(Screenshot: Generate new record框，有默认设置和Generate按钮)*

5. 把显示的TXT记录添加到你域名的DNS。
6. 回来点击**Start authentication**。状态应该会变成**Authenticating email with DKIM**。这最多可能需要48小时。

   *(Screenshot: DKIM TXT记录和Start authentication按钮)*

要检查你的MX和SPF记录，请在Google的[Check MX工具](https://toolbox.googleapps.com/apps/checkmx/)输入你的域名。或者把你的域名发给我们，我们会帮你检查这三个记录。

## 日常原因

就算SPF、DKIM和DMARC都设置好了，你发电邮的方式还是可能让电邮进垃圾邮件。

- 用员工的个人邮箱群发电邮或发营销电邮。
- 链接没有说明会去哪里，或用格式隐藏文字。
- 发件人名称不清楚。请用真实的名字，团队电邮则用[共享群组地址](/zh/workspace-group-email/)。
- 误导的主题，例如不是回复却写“Re:”。

如果电邮完全收不到，请看[Gmail收不到电邮：快速检查](/zh/gmail-not-receiving/)。

## 还有问题？

请通过WhatsApp联系我们的支持团队：[+60 16-916 3324](https://wa.me/60169163324)。

## 常见问题

### 我们已经添加了DKIM记录，但Admin console还是说要更新DNS。是出问题了吗？

不一定。Google说DKIM最多可能需要48小时才会生效，这段时间警告可能一直显示。如果48小时后还在，请把你的域名发给我们，我们会帮你检查记录。

### 我们可以用Gmail发电子报给500个客户吗？

最好不要。用一个员工邮箱群发电邮，是进垃圾邮件的常见原因。请用正规的电邮营销服务，Gmail就留给一对一的电邮。

### SPF、DKIM和DMARC三个都需要吗？

需要，三个都要设置。SPF和DKIM证明你的电邮真的是你发的，DMARC告诉收件方检查失败时要怎么处理。先设置SPF和DKIM，等大约48小时，再添加DMARC。