你有沒有遇過這種情況：信寄出去，對方說沒收到，查了一下，原來進了垃圾桶，或者直接被退信。

收信方的伺服器不是隨機擋信的。它在執行一套規則——一套從 1980 年代到現在，被現實一次次逼著修改的規則。

要理解這套規則為什麼長成今天這個樣子，得從頭說起。

純真年代：信任是預設值

網際網路的前身 ARPANET，是 1960 年代末美國國防部和學術機構搭起來的封閉網路。用的人彼此認識，不是研究員就是工程師，根本沒有「壞人會進來」這個預設。

1982 年定案的 SMTP（簡單郵件傳輸協議）就是在這個背景下設計的。協議的名字裡有個「簡單」，不是謙虛，是真的很簡單——任何人架一台伺服器，就能對任何人寄信，沒有身份驗證，沒有來源確認。

這個設計在當時沒有問題。網路是封閉的，用戶是可信的，「簡單」就是美德。問題是，網際網路後來沒有維持封閉。

垃圾郵件的反撲：反解成為第一道門

1990 年代，網際網路向公眾開放，商業化浪潮湧入。原本安靜的學術網路，瞬間擠進了各種人。

1994 年，兩位美國律師對幾千個新聞群組大量發送廣告，這通常被認為是史上第一封現代意義的垃圾郵件。之後的十年，垃圾郵件量以指數成長——2003 年前後，全球電子郵件流量裡，垃圾郵件一度佔到 80% 以上。

收信方的伺服器需要一個快速判斷的方法。反解（PTR record）就是在這個時期成為業界慣例的。

當時的邏輯很直覺：

這個假設在 2000 年代初期大致成立。反解成為全球收信伺服器的標準篩選條件之一，沒有反解就直接退信或扣分。規則有效，業界跟進，沿用下來。

世界變了，規則來不及跟上

問題是，世界在 2010 年代之後改變得很快，但反解這個慣例沒有跟著改變。

反解從「合理的篩選門檻」，變成了「誤傷合法用戶的鈍器」。
規則本身沒有錯，是它賴以成立的前提消失了。

更精準的驗證體系：從 IP 身份到網域真實性

業界的解決方向，不是放寬反解要求，而是發展出一套更精準的驗證機制——驗證的對象從「這個 IP 是誰的」，轉移到「這封信是不是真的由這個網域授權發出的」。

這三個機制疊在一起，比反解更難偽造，也更公平——因為它們不在乎你的 IP 是固定還是浮動，是自家機房還是雲端 VM，只在乎你有沒有這個網域的合法授權。

現代收信伺服器（Gmail、Outlook）看的是綜合評分：

Resend：現代信任體系的具體實踐

Resend 這類現代郵件發送服務，是在上面這套體系成熟之後才出現的。它的設計，把所有驗證機制整合進一個商業模型裡。

對沒有反解、沒有固定 IP 的中小企業來說，透過 Resend 中繼寄信，等於借用了它長期建立的信譽資產——SPF、DKIM、DMARC 全部齊備，歷史寄信信譽良好，大型收信方都認識它。

你的信件內容是你的，寄件網域是你的。改變的只有「誰幫你送出去」。

以前：「你是誰？」——靠 IP 反解判斷。

現在：「你的網域是不是真的？信有沒有被授權簽發？」——靠 SPF／DKIM／DMARC 判斷。

今天的標準不是終點，只是這個時代的妥協結果。規則一直在被現實修正，而推動修正的力量，從來都是濫用者和合法用戶之間不斷移動的邊界。