SMTP 信封（MAIL FROM/RCPT TO）决定邮件的实际路由，邮件头（From:/To:）决定用户看到的显示信息。两者可以不一致，这是 BCC、邮件列表、别名转发和退信路由的底层机制，也是排查自建邮箱投递异常的第一个认知前提。
认证失败并不等同于强制拦截。SPF、DKIM 和 DMARC 产生的只是安全信号，而自建邮件服务器如何回应这些信号，取决于拦截动作与过滤规则设置。本文梳理导致自建邮箱拦截失效的 9 个最常见原因，并提供逐项故障排除清单与季度安全审计要点。
DMARC 从 p=none 升级到 p=reject 通常需要 8-9 周，核心前提是 SPF 和 DKIM 全量覆盖所有合法发件源。本文以 MDaemon 为例，给出分阶段推进路线、报告监测要点和常见踩坑修复方法。
了解 MDaemon Account Pruning（账户清理）功能，自动删除长期未使用的邮箱账户和旧邮件，释放许可证、节省存储空间并提升邮件服务器性能，帮助企业实现高效的邮箱管理。
了解 SecurityGateway 如何通过安全邮件网关技术，在邮件归档和备份前拦截恶意软件、钓鱼邮件及垃圾邮件，保护邮件备份安全，提升数据完整性，并帮助企业满足邮件安全与合规要求。
