有人冒充老板或供应商发邮件让财务付款，企业邮箱能防到什么程度？

能拦住大部分伪造与批量诈骗邮件，但最后一关仍需流程。发件域认证可识别冒用你域名的发信；垃圾邮件过滤率 ≥99%、误判率 ≤0.01%，病毒查杀检出与清除率 ≥99.99%，余下靠付款复核。

• 冒用你域名发信，会被 SPF、DKIM 校验拦下。SPF 声明谁有权代你发信，DKIM 用数字签名证明邮件未被篡改。
• 相似域名是另一回事。把字母换成形近字的「另一个域名」不在你的认证范围内——这层只能靠人看地址。
• 显示名可以随便写。看名字像内部人，看 @ 后面的域名才是真相。
• 过滤有边界。过滤率与误判率同时存在，意味着仍有漏网与误拦，不能假设一封都进不来。
• 付款环节的复核比邮箱能力更关键。换渠道确认、双人复核、收款账号变更单独核实。

四步：① 配齐记录——MX 决定收信路由，SPF 声明发信权，DKIM 加签名，TXT 做域名归属验证；一个域名只能有一条 SPF，多条会校验失败。② 等解析生效——解析生效时间为 10 分钟到数小时，取决于 TTL；生效前先别对外宣布切换。③ 教员工看三个点：发件域名、回复地址、语气是否异常紧急。④ 出事后——立即改密、查最近登录、留证并报障；客服热线即刻响应，人工接听率 ≥90%，客服信箱24 小时内响应。

相关页面：/success/mail/dns/、/faq/help-mail/

解析生效时间受域名服务商与 TTL 影响，以实际配置为准；以上为参考口径，最终以双方签署合同为准。