HTML邮箱模板防垃圾邮件需五步：一、隐藏明文邮箱（JS拼接/CSS隐藏/图片化）；二、配置SPF与DKIM发件域认证；三、禁用外部资源（内联CSS、移除JS、base64嵌入图片）；四、规范Content-Type与UTF-8编码声明；五、添加X-Confirm-Reading-To和List-Unsubscribe头字段。
如果您在使用HTML格式的邮箱模板时频繁收到垃圾邮件，可能是由于模板中嵌入了易被爬取的明文邮箱地址或缺乏基础防护机制。以下是针对HTML邮箱模板实施垃圾邮件屏蔽的具体操作步骤：
一、避免在HTML中直接显示明文邮箱地址
垃圾邮件爬虫会自动扫描网页源代码，提取admin@example.com等mailto链接或纯文本邮箱。将邮箱地址转换为非可解析形式，可大幅降低被采集概率。
1、将邮箱地址拆分为字符串并用JavaScript动态拼接，例如：document.write("admin"+"@"+"example.com")，再通过内联脚本输出。
2、使用CSS隐藏关键符号，例如将“@”替换为，再配合可见文字组合成adminexample.com。
立即学习“前端免费学习笔记（深入）”；
3、以图片形式呈现邮箱地址，确保该图片不包含alt文本中的完整邮箱，且文件名不暴露邮箱信息。
二、添加SPF与DKIM签名至邮件头（适用于自建发信模板）
当HTML邮件由自有服务器发送时，未配置发件域认证记录会导致邮件被标记为不可信。SPF和DKIM是防止伪造发件人身份的核心DNS验证机制。
1、登录域名DNS管理后台，新增一条TXT类型记录，主机名为example.com，值为v=spf1 ip4:203.0.113.10 include:_spf.google.com ~all（IP需替换为实际发信服务器地址）。
2、生成DKIM密钥对，将公钥以TXT记录形式添加至default._domainkey.example.com子域名下，私钥部署于邮件服务器用于签名。
3、在HTML邮件发送前，确保MIME头中包含DKIM-Signature:字段，且其签名值与公钥可验证匹配。
三、禁用HTML模板中的外部资源加载
引用外部CSS、JS或图片链接不仅拖慢渲染，还可能触发反垃圾系统警报——因恶意邮件常利用外部追踪像素记录用户行为。切断外部依赖可提升投递可信度。
1、将所有CSS内联至标签中，删除引用。
2、移除所有
3、将图片转为base64编码嵌入src="data:image/png;base64,iVBOR..."，确保无HTTP/HTTPS外部URL。
四、设置合理的Content-Type与字符编码声明
错误的MIME类型或缺失字符集声明会导致邮件客户端解析异常，部分过滤器会因此判定为可疑内容。明确声明HTML邮件结构可减少误判。
1、在HTML模板
中插入html; charset=utf-8">。2、发送邮件时，在SMTP DATA段首部写入Content-Type: text/html; charset="UTF-8"，且该声明必须与HTML内部meta一致。
3、避免使用charset=gb2312等非通用编码，强制统一使用UTF-8并确保HTML文件本身以UTF-8无BOM格式保存。
五、添加X-Confirm-Reading-To与List-Unsubscribe头字段
主动提供已读回执请求与一键退订通道，向接收方邮件系统表明发件人合规意愿，有助于提升域名信誉分，间接减少进入垃圾箱概率。
1、在邮件头中加入X-Confirm-Reading-To: read-confirm@example.com，该地址需真实可收信并忽略回执内容。
2、构造标准List-Unsubscribe头，例如：List-Unsubscribe: 。
3、确保退订链接返回HTTP 200状态码，并在页面顶部显著位置显示已成功退订提示，不跳转至其他营销页面。
