启用binance防钓鱼码、配置spf记录、开启dkim签名并验证邮件头spf/dkim/dmarc三项均为pass，是识别和防范钓鱼邮件的四步核心防护措施。
币安（binance）官方认证入口：
点击获取官方APP☞☞☞☞☞：
一、启用Binance防钓鱼码功能
防钓鱼码是Binance为用户邮箱添加的唯一自定义后缀，用于识别官方邮件真伪。开启后，所有来自Binance的合法邮件发件人地址均会自动附加该后缀，未带后缀的邮件可判定为仿冒。
1、登录Binance账户，进入【用户中心】→【安全设置】。
2、在【安全设置】页面找到【防钓鱼码】选项，点击右侧【启用】按钮。
3、系统将提示输入6位数字+字母组合的防钓鱼码（如：bnc88a），不可含特殊字符或空格。
4、输入完毕后，点击【确认启用】，系统发送验证邮件至绑定邮箱。
5、打开邮箱查收主题为“【Binance】请验证您的防钓鱼码”的邮件，点击邮件内蓝色验证链接完成绑定。
二、配置SPF记录强化邮件来源验证
通过在域名DNS中添加SPF记录，可授权Binance邮件服务器代表你的域名发送通知类邮件，防止攻击者伪造发件人地址冒充官方渠道。
1、登录你所使用的域名管理后台（如阿里云DNS、腾讯云DNSPod等）。
2、进入【DNS解析设置】，新增一条TXT类型记录。
3、主机名填写@（根域名）或_spf.binance.com（若需专用子域）。
4、记录值填写：v=spf1 include:_spf.binance.com ~all。
5、TTL值设为3600，保存设置并等待DNS全球生效（通常5–30分钟）。
三、开启DKIM签名增强邮件完整性校验
DKIM通过私钥对Binance发出的每封邮件头部和正文生成数字签名，接收方使用DNS中公开的公钥验证签名有效性，确保邮件未被篡改且确实出自Binance官方服务器。
1、进入Binance【安全设置】→【防钓鱼码】页面，点击【DKIM设置】。
2、点击【生成DKIM密钥对】，系统自动生成一对RSA 2048位密钥。
3、复制页面显示的Selector名称（如：binance2026）与公钥TXT记录内容。
4、在域名DNS控制台新增一条TXT记录，主机名为selector._domainkey（将selector替换为你复制的名称）。
5、记录值粘贴完整公钥字符串（以v=DKIM1; k=rsa; p=...开头），保存并等待生效。
四、验证防伪邮件头信息
每次收到标有“Binance”字样的邮件时，需手动检查原始邮件头中的认证标识，确认SPF、DKIM、DMARC三项验证结果均为“pass”，方可视为可信来源。
1、在Gmail中打开邮件，点击右上角三个点 → 显示原始邮件。
2、在原始内容中搜索Received-SPF:字段，确认其值为pass。
3、继续查找DKIM-Signature:字段，确认存在且对应域名与Binance一致。
4、再查找Authentication-Results:行，确认包含dmarc=pass标识。
5、若任一字段显示fail、temperror或缺失，该邮件不得执行任何操作，应立即删除并报告Binance安全团队。
