SPF 能完全防止邮件被伪造吗？有哪些局限？

SPF 校验的是信封发件人（HELO / MAIL FROM）域，对转发场景容易失败；且它不与邮件头 From 域对齐，单独使用无法防显示名伪造，需配合 DKIM + DMARC。