@kk2syc 一个多月过去了，没有任何讨论，所以才觉得奇怪。

邮件转发的过程中，除了中间环节的各种拦截。还有无论是发送方一些不标签的签名处理还是任何一个收信方不标准的处理，都可能导致原始的 dkim 签名无法通过被 DMARC 策略拦截。

图裂了，可以发一下邮件头给大家看看

@LoneFireBlossom QQ 邮箱有自己的 app ，不走标准协议

@0312birdzhang 常用设备的登录态可以保持更长时间，现在支持多账号同时登录和切换。

常用设备记住登录了？

国内实名制，手机绑定是几乎是强制的，可以替代 TOTP ，且更易用。
TOTP 的用户理解成本高。
手机号码有可能更换，但现在可以携号转网，也没有漫游费之类的问题，更换频率已经很低了。TOTP 因为手机更换、程序不小心卸载等原因丢失的概率更高。

邮件协议是开放的，100%不做 ip 拒绝是不可能的，面对海量的垃圾邮件攻击，把所有垃圾邮件都全面存下来放垃圾箱，没有哪个平台能做理到。
传统的邮件反垃圾比较依赖于 ip 黑名单，但这对于 saas 的邮件服务商或邮件发送平台是个灾难。因为比较难 100%平台下的账号没有任何垃圾发出。
个人使用下来，最近几年，Gmail 和 QQ 邮箱都比较少因为 ip 直接拒绝丢信，特别是 QQ 邮箱进步很大。mailgun 、sendgrid 这些发送平台使用共享 ip ，以前经常被拒绝，但现在只要做好完善的 spf 和 dkim 记录，都不会有太大的问题。outlook 比较粗暴，还会有比较多 ip 直接拒绝的问题。

在当前的互联网环境下，某个业务不能自负盈亏，就只能被干掉。
有商业化的尝试，最后能覆盖成本，反而不用担心这个产品在某一天突然下线了。

你的 mx 记录指向 mail.cpibj.com.cn 123.117.136.189
telnet 123.117.136.189 25 后

220 Welcome to chinapower
ehlo cpibj.com.cn
250-mailadmin.chinapower.hk Hello cpibj.com.cn [*], pleased to meet you
250-SIZE 40000000
250-AUTH PLAIN LOGIN
250-AUTH=PLAIN LOGIN
250-STARTTLS
250-PIPELINING
250-8BITMIME
250 HELP
MAIL FROM: <[email protected]>
250 Sender <[email protected]> OK
quit

没有拒绝，还是查查网关的策略吧。

多别名需求
QQ 邮箱最合适，@qq.com @foxmail.com
现在有邮箱的会员，还可以 @vip.qq.com ，还可以绑定自己的五个域名。

@zololiu 看规则，是这样。

https://wx.mail.qq.com/account
开通 QQ 邮箱会员后，可以绑定自己的域名

@pproxy 不行，提示需要注销域名邮。
这个功能跟域名邮不一样的地方是，不能分配账号给其它人。完全就是一个给个人使用的功能。

@makelove 如果常用邮箱是 QQ 邮箱，在 QQ 邮箱里添加域名邮，相当于只是增加多几个自己域名的别名，登录一个账号即可收到所有邮件。比免费企业邮使用起来方便得多。

@porjac233 真的可以添加自己的域名了 https://wx.mail.qq.com/account 不过只有已购买会员的账号可以看到入口

DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
d=steampowered.com; s=smtp; h=Date:Message-Id:Content-Type:Subject:
MIME-Version:Reply-To:From:To:Sender:Cc:Content-Transfer-Encoding:Content-ID:
Content-Description:Resent-Date:Resent-From:Resent-Sender:Resent-To:Resent-Cc
:Resent-Message-ID:In-Reply-To:References:List-Id:List-Help:List-Unsubscribe:
List-Subscribe:List-Post:List-Owner:List-Archive;
steam 的邮件 dkim 签名用到了一大堆头，这些头在邮件转发后容易被改，导致转发后通不过 dkim 验证