用途：该技能是邮件身份验证的深度参考资料，覆盖 SPF、DKIM、DMARC、BIMI 四层机制，用于在给出任何涉及邮件 DNS 记录的建议前先查阅。
主要能力：说明各层职责——SPF 授权可代发邮件的服务器，DKIM 对邮件做加密签名，DMARC 规定 SPF/DKIM 失败时的处理并回传报告，BIMI 在支持的收件箱展示品牌 Logo。给出各记录的 DNS 格式与字段含义，如 SPF 的 v=spf1、include:、ip4:、-all/~all/?all；DKIM 的 v=DKIM1、k=rsa、p= 及选择器与 d= 对齐；DMARC 的 p=、rua=、ruf=、pct=、sp=、adkim=、aspf=；BIMI 的 v=BIMI1、l=、a=。还涵盖 SPF 的 10 次 DNS 查询上限、DKIM 2048 位密钥与轮换、DMARC 从 p=none 到 p=reject 的分阶段上线、聚合报告解读、子域策略，以及常见失败原因与修复。
使用方式：按资料中的验证命令检查记录，例如 dig TXT mail.yourdomain.com、dig TXT selector._domainkey.yourdomain.com、dig TXT _dmarc.yourdomain.com、dig TXT default._bimi.yourdomain.com，也可用 MXToolbox 做浏览器端检查。
适用场景：配置或审计邮件发送域名的 DNS 身份验证、排查投递与伪造问题、规划 DMARC 上线与 BIMI 申请。
限制：BIMI 需 DMARC 达到 p=quarantine 或 p=reject 且 pct=100，Gmail 还需 VMC 证书；BIMI 本身不直接提升投递率。资料未提供具体价格、平台支持范围或效果承诺。