litblue

邮件转发的过程中，除了中间环节的各种拦截。还有无论是发送方一些不标签的签名处理还是任何一个收信方不标准的处理，都可能导致原始的 dkim 签名无法通过被 DMARC 策略拦截。

图裂了，可以发一下邮件头给大家看看

@LoneFireBlossom QQ 邮箱有自己的 app ，不走标准协议

@SenLief 因为非 QQ 邮箱账号的邮件通过 imap 和 pop 协议收取，都是通过定时去收取来实现的，需要 app 保持在后台。

@leadfast QQ 邮箱废掉关联账号登录后，web 在常用设备上登录，可以记住，且基本不会退出。
支持多账号登录和切换。

@0312birdzhang 常用设备的登录态可以保持更长时间，现在支持多账号同时登录和切换。

常用设备记住登录了？

国内实名制，手机绑定是几乎是强制的，可以替代 TOTP ，且更易用。
TOTP 的用户理解成本高。
手机号码有可能更换，但现在可以携号转网，也没有漫游费之类的问题，更换频率已经很低了。TOTP 因为手机更换、程序不小心卸载等原因丢失的概率更高。

邮件协议是开放的，100%不做 ip 拒绝是不可能的，面对海量的垃圾邮件攻击，把所有垃圾邮件都全面存下来放垃圾箱，没有哪个平台能做理到。
传统的邮件反垃圾比较依赖于 ip 黑名单，但这对于 saas 的邮件服务商或邮件发送平台是个灾难。因为比较难 100%平台下的账号没有任何垃圾发出。
个人使用下来，最近几年，Gmail 和 QQ 邮箱都比较少因为 ip 直接拒绝丢信，特别是 QQ 邮箱进步很大。mailgun 、sendgrid 这些发送平台使用共享 ip ，以前经常被拒绝，但现在只要做好完善的 spf 和 dkim 记录，都不会有太大的问题。outlook 比较粗暴，还会有比较多 ip 直接拒绝的问题。