外贸询价邮件发出去就石沉大海，或者直接收到一封 550 拒收退信——这是很多用 VPS（虚拟专用服务器）自建邮件服务的站长最常遇到的问题。对方服务器不是随机刁难你，而是你的发信 IP 在它眼里”身份不明”或”信誉不良”。本文会带你按顺序排查 PTR 反向解析、IP 信誉和黑名单记录这三个最常见的拒收原因，并给出每一步的具体修复命令和验证方法，帮助你把邮件送达率拉回正常水平。
先读懂退信：拒收代码在告诉你什么
修复之前，先弄清楚对方为什么拒收。同样是被弹回，退信正文里的状态码含义完全不同，处理方向也不同。常见的三类：
- 550 Mail from IP rejected / spam：对方认为你的 IP 是垃圾邮件来源，多与 IP 信誉或黑名单有关。
- 550 5.7.1 No PTR record found：明确指向缺少 PTR 反向解析，属于配置缺失。
- 421 / 450 temporary failure：临时性拒绝，可能是对方限流或你的 IP 新上线还没有建立信誉，可以观察后再重试。
拿到退信后，先在正文里搜”550″”421″”PTR””blacklist”这些字样，确定属于哪一类。下面按”先查身份、再查信誉”的顺序逐层处理。
第一步：确认 PTR 反向解析是否配置正确
PTR（Pointer，反向解析记录）是让你的发信 IP 能”反查出域名”的 DNS 记录。主流邮件服务商（如 Gmail、Outlook）在收信时几乎都会做一次反向查询：IP 查出来的主机名，再正向解析回去必须指向同一个 IP，这个双向一致叫 Forward-Confirmed reverse DNS（FCrDNS）。查不到 PTR，或者 PTR 与正向解析对不上，邮件大概率被拒。
先在本机查询当前 IP 的 PTR 记录：
# 把 203.0.113.10 换成你 VPS 的公网 IP
dig -x 203.0.113.10 +short
如果没有任何输出，说明 PTR 还没配置。这里有一个新手常踩的坑：PTR 记录不在你域名的 DNS 面板里设置，而是在 IP 的归属方设置。VPS 的 IP 属于机房或云服务商，所以你需要到服务商的控制面板里提交 PTR 设置请求，把主机名设为你的邮件服务器域名，例如 mail.example.com。
设置完成后做双向验证：
# 反查：IP 应返回 mail.example.com
dig -x 203.0.113.10 +short
# 正查：mail.example.com 应返回同一个 IP
dig mail.example.com A +short
两条命令的结果能互相印证，PTR 才算配置完成。
注意：PTR 生效可能有几分钟到几小时的 DNS（域名解析系统）传播延迟，刚改完就发测试邮件仍被拒，先等一会儿再重试。
第二步：补齐 SPF、DKIM、DMARC 三件套
PTR 解决的是”IP 的身份”，而 SPF、DKIM、DMARC 解决的是”邮件是不是你本人发的”。三者缺一，很多服务器会直接按垃圾邮件处理：
- SPF（发件人策略框架）：在域名的 TXT 记录里声明哪些 IP 有权替你发信。典型配置：
v=spf1 ip4:203.0.113.10 -all，把-all写成硬失败，不要用?all这种宽松写法。 - DKIM（域名密钥识别邮件）：给每封邮件加数字签名，收件方用 DNS 里的公钥验签。用 OpenDKIM 等工具生成密钥对后，把公钥发布为
default._domainkey.example.com的 TXT 记录。 - DMARC：告诉收件方”SPF/DKIM 都没过怎么办”。建议从
p=none起步观察报告，确认合法邮件都能通过后，再收紧为p=quarantine或p=reject。
检查这三条记录是否已正确发布：
dig TXT example.com +short | grep spf
dig TXT default._domainkey.example.com +short
dig TXT _dmarc.example.com +short
这三项的具体生成与配置步骤，在我们之前发布的 VPS 邮件服务器搭建指南 里有完整流程，可以对照操作。如果邮件已经能发出但总进对方的垃圾箱而不是被硬拒，重点排查方向会有所不同，可以参考邮件进垃圾箱的 SPF/DKIM/DMARC 配置指南进一步处理。
第三步：查询 IP 是否进了黑名单
PTR 和三件套都正常，邮件仍被大面积拒收，就要怀疑发信 IP 已经被列入了公开黑名单（DNSBL，域名黑名单系统）。黑名单是反垃圾邮件组织维护的 IP 数据库，收件方服务器会实时查询这些库来决定是否拒收。
常用的公开查询入口包括 Spamhaus、Barracuda 和 MXToolbox 的聚合查询页面。输入你的发信 IP，如果命中，结果页会标注列入的黑名单名称和原因。也可以直接用命令行查主流黑名单：
# 反转 IP 后查询 Spamhaus SBL 数据库，有返回即命中
dig 10.113.0.203.zen.spamhaus.org +short
命中黑名单后的处理路径分两种情况：
- 有自助移除入口的名单：按提示提交移除申请。多数名单会先要求你修复根源问题（例如服务器上存在被滥发的垃圾邮件脚本），单纯反复申请移除而不修复，很快会被重新列入。
- 不支持申诉的名单：这类名单通常按流量行为自动更新，只要停止可疑发信行为、保持一段时间的正常流量，记录会自动过期，一般几天到几周不等。
这里要特别提醒：共享 IP 环境下，同 IP 其他用户的发信行为也会连累你的信誉。这也是为什么对邮件送达率要求高的外贸站点，我们建议把邮件服务放在独立 IP 上——比如 Hostease 的 VPS 主机支持独立 IP 资源，发信信誉不会被邻居拖累，排查问题时变量也更少。
第四步：给新 IP 建立信誉的日常动作
黑名单清干净、PTR 配置正确之后，新 IP 或刚”洗白”的 IP 还需要逐步积累信誉。这个阶段最容易犯的错误是突然大量发信，反而触发收件方的限流策略。
日常维护上，有几件事值得坚持：
- 控制发信量爬坡：新 IP 头一两周每天控制在几十封以内，之后按周逐步放大，避免一天冲到上千封。
- 清理无效地址：硬退（用户不存在的地址）比例控制在 2% 以下，退信率过高是信誉下降最快的因素。
- 提供明确的退订入口：营销邮件没有一键退订，被用户手动标记”垃圾邮件”的次数会直接拉低 IP 信誉。
- 监控服务器是否被滥用：定期检查邮件队列
mailq和访问日志，防止网页被入侵后沦为发垃圾邮件的跳板。服务器层面的基础加固方法可以参考服务器安全加固清单，把入口先守住。 - 固定发信 IP 和域名：频繁更换发信 IP 会让已积累的信誉清零，迁移服务器时也要把邮件记录同步迁移，相关检查项可参考迁移后 DNS、SSL 与邮件联动检查清单。
排障顺序总结与行动建议
把整条排查路径串起来：先读退信代码定位类别，再确认 PTR 反向解析双向一致，然后补齐 SPF/DKIM/DMARC 三件套，接着查黑名单并申诉或等待过期，最后通过发信量爬坡重建 IP 信誉。绝大多数”邮件被拒收”的问题都出在前三步的配置缺失上，按顺序走一遍通常就能解决。
如果你刚购买 VPS 准备自建邮件服务，建议在正式对外发信前，先用 mail-tester 这类工具做一次满分测试，把问题在上线前暴露出来。而如果你不想把精力花在这些底层配置上，也可以考虑使用 Hostease 的虚拟主机方案，邮件服务由平台统一维护 SPF/PTR 等基础配置，SSL（安全套接层证书）与站点证书也是平台自动续期，你只需要专注业务本身。总结一句话：邮件被拒收不可怕，它只是服务器在告诉你”身份材料还没备齐”，按本文的清单补齐即可。