子域（如 sub.example.com）需要单独设置 SPF 吗？

若子域独立发信，应为其单独配置 SPF；若仅主域发信，可依赖主域 SPF，或在 DMARC 中用 sp 标签覆盖子域策略。