最近有几位台湾的博友，询问关于 Gmail 邮箱不能够注册的问题，前期一直以为是腾讯企业邮箱被墙（错怪了😂），就没有去关注这块，这么多博友反馈，于是周日花时间看了一下。原来是 Gmail 对 SPF、DMARC、DKIM 作了要求。但木子记得最早是有配置这块的，不应该是这块的原因。特地去 DNSPod 看了一下，找到了原因。原来因为上次迁移备案至国内后，为了做全球 CDN 分区解析，于是将原有的邮箱地址 @rockylinux.cn 改成了 @vip.rockylinux.cn，而SPF、DMARC、DKIM 三者的配置都需要基于二级域名 vip.rockylinux.cn 进行配置，前期的配置是基于一级域名 rockylinux.cn 的，所以前期的配置已经不生效，造成 Gmail 无法进行 SPF、DMARC、DKIM 验证，所以邮件被退回。

知道原因，问题就好解决了，具体参考：

[1] 企业邮箱如何设置DMARC（TXT记录）
[2] 邮箱域名如何配置DKIM签名

需要注意的是，如果您使用的是二级域名，对应的 SPF、DMARC、DKIM 配置会有所不同，具体参考如下：

SPF TXT记录值设置要求如下：

主机记录：vip
记录类型：TXT
记录值为：v=spf1 include:spf.mail.qq.com ~all

DMARC TXT记录值设置要求如下：

主机记录： _dmarc.vip
记录类型：TXT
记录值: v=DMARC1; p=none; rua=mailto:[email protected]

DKIM TXT记录值设置要求如下：

主机记录： xxx._domainkey.vip
记录类型：TXT
记录值: v=DKIM1; k=rsa; p=xxx

验证邮箱配置是否有效，可以使用此站点进行测试。
https://www.mail-tester.com

另外：前期的邮箱注册限制，并未对邮箱后缀做精确匹配，这次修正为精确匹配。