企业邮箱域名 MX 解析配置全流程图文教程前言购买企业邮箱后第一项技术操作就是配置域名的 MX 解析。MXMail Exchanger记录告诉互联网发给yourdomain.com的邮件应该送到哪台服务器。本文以阿里企业邮箱为例覆盖从零开始的完整配置流程。腾讯、网易等邮箱的配置逻辑类似可类比参考。前置条件已购买一个独立域名如yourcompany.com并且有域名解析管理权限已在邮箱服务商处开通企业邮箱知道域名的 DNS 管理服务商是哪个阿里云 DNS、DNSPod、Cloudflare 等第一步获取邮箱服务商的解析记录值登录阿里邮箱管理后台 →域管理→域名配置系统会自动生成你需要配置的解析记录。一般包括以下几条记录类型 主机记录 记录值 优先级 TTL MX mx1.qiye.aliyun.com 5 600 MX mx2.qiye.aliyun.com 10 600 MX mx3.qiye.aliyun.com 15 600 TXT vspf1 include:spf.qiye.aliyun.com -all 600 TXT DKIM 公钥值系统自动生成 600 TXT _dmarc vDMARC1; pquarantine; ruamailto:... 600重要MX 记录至少要有 2 条不同的服务器地址用不同的优先级做容灾。阿里邮箱提供 3 条 MX 记录mx1/mx2/mx3确保高可用。第二步在 DNS 服务商处添加 MX 记录以下以国内最常见的 3 家 DNS 服务商为例阿里云 DNS万网登录 阿里云管理控制台进入云解析 DNS→ 选择你的域名 →解析设置点击添加记录记录类型选择MX填写参数主机记录代表域名本身记录值mx1.qiye.aliyun.comMX 优先级5数字越小优先级越高TTL600重复上述步骤添加 mx2优先级 10和 mx3优先级 15DNSPod腾讯云登录 DNSPod 控制台选择域名 →添加记录记录类型选MX参数同阿里云 DNSCloudflare登录 Cloudflare Dashboard → 选择域名DNS → Records →Add recordType 选MXName 填Server 填mx1.qiye.aliyun.comPriority 填5TTL 选Auto第三步添加 SPF 记录防伪造SPFSender Policy Framework记录告诉收件方只有指定的服务器 IP 能代表你的域名发邮件。在 DNS 添加一条 TXT 记录记录类型TXT 主机记录 记录值vspf1 include:spf.qiye.aliyun.com -all TTL600字段说明vspf1SPF 版本号include:spf.qiye.aliyun.com授权阿里邮箱的服务器发信-all拒绝其他所有来源最严格的策略如果你除了阿里邮箱还用其他邮件服务发信如 Mailchimp 发营销邮件可以用include:追加多个来源。第四步添加 DKIM 记录邮件签名验证DKIM 给你的每封邮件加数字签名接收方验证签名确保邮件未被篡改。在 DNS 添加 TXT 记录记录类型TXT 主机记录系统给的 selector ._domainkey 值如 s202405._domainkey 记录值系统生成的一长串公钥如 vDKIM1; krsa; pMIGfMA0GCSqGSIb3DQEBA... TTL600注意DKIM 的主机记录和记录值都由邮箱服务商自动生成不同域名不同值切勿复制别家的。在阿里邮箱管理后台 → 域名配置 → DKIM → 点击「生成」复制给你的值。第五步添加 DMARC 记录收件策略声明DMARC 告诉收件方如果 SPF 或 DKIM 验证失败该怎么处理我的邮件。在 DNS 添加 TXT 记录记录类型TXT 主机记录_dmarc 记录值vDMARC1; pquarantine; ruamailto:adminyourcompany.com; rufmailto:adminyourcompany.com; pct100 TTL600参数说明pquarantine验证失败的邮件放入垃圾邮件夹测试期用pnone仅监控不拦截稳定后用preject直接拒绝ruamailto:...汇总报告的接收邮箱rufmailto:...详细失败报告的接收邮箱部分服务商不发送pct100对 100% 的邮件执行此策略建议流程先pnone跑一周确认没有误拦截再改为pquarantine或preject。第六步验证配置方法 1在线工具检测MXToolbox MX Lookup填入域名检测 MX 是否生效MXToolbox SPF Check检测 SPF 记录DKIMValidator检测 DKIM 签名方法 2命令行检测# 检测 MX 记录nslookup-typemx yourcompany.com# 检测 SPF 记录nslookup-typetxt yourcompany.com|grepspf# 检测 DMARC 记录nslookup-typetxt _dmarc.yourcompany.com# 用 dig 检测更推荐digyourcompany.com MXdigyourcompany.com TXT|grepspfdig_dmarc.yourcompany.com TXT方法 3阿里邮箱后台验证阿里邮箱管理后台提供一键诊断功能自动检测 MX/SPF/DKIM/DMARC 四项配置是否生效并给出修复建议。常见问题排查Q1MX 记录添加后多久生效DNS 全球传播通常需要几分钟到 48 小时取决于 TTL 设置和各运营商 DNS 缓存策略。一般 TTL 设 60010 分钟缓存老化后很快就能生效。如果 2 小时后仍不生效检查域名是否已被暂停或过期DNS 服务器是否有多级代理有些域名注册商和 DNS 服务商不同是否有冲突的 A 记录如果主机已有 A 记录指向网站不影响 MX但建议确认Q2配置全部正确但收不到邮件检查顺序MX 记录是否生效 → 用nslookup -typemx确认邮箱账号是否已创建 → 管理后台确认邮箱容量是否满了 → 检查空间使用邮件是否进了垃圾箱 → 在客户端搜索发件人发件方是否被反垃圾策略拦截 → 联系服务商排查Q3发出去的邮件被退信提示「SPF 验证失败」这说明你的 SPF 记录配置有问题。检查SPF 记录值中include是否写对了邮箱服务商提供的 SPF 域名是否有多个 SPF 记录一个域名只能有一条 SPF TXT 记录多个来源合并在一条里合并示例多个邮件服务商vspf1 include:spf.qiye.aliyun.com include:spf.mailchimp.com -all小结MX 解析配置是企业邮箱上线的核心第一步SPF/DKIM/DMARC 三项认证直接决定你的邮件能否正常收发。具体的操作流程各家 DNS 服务商界面不同但参数值是邮箱服务商给你的照着填就不会错。有具体配置问题欢迎在评论区交流看到会回复。
企业邮箱域名 MX 解析配置全流程（图文教程）
发布时间：2026/6/4 18:27:37
企业邮箱域名 MX 解析配置全流程图文教程前言购买企业邮箱后第一项技术操作就是配置域名的 MX 解析。MXMail Exchanger记录告诉互联网发给yourdomain.com的邮件应该送到哪台服务器。本文以阿里企业邮箱为例覆盖从零开始的完整配置流程。腾讯、网易等邮箱的配置逻辑类似可类比参考。前置条件已购买一个独立域名如yourcompany.com并且有域名解析管理权限已在邮箱服务商处开通企业邮箱知道域名的 DNS 管理服务商是哪个阿里云 DNS、DNSPod、Cloudflare 等第一步获取邮箱服务商的解析记录值登录阿里邮箱管理后台 →域管理→域名配置系统会自动生成你需要配置的解析记录。一般包括以下几条记录类型 主机记录 记录值 优先级 TTL MX mx1.qiye.aliyun.com 5 600 MX mx2.qiye.aliyun.com 10 600 MX mx3.qiye.aliyun.com 15 600 TXT vspf1 include:spf.qiye.aliyun.com -all 600 TXT DKIM 公钥值系统自动生成 600 TXT _dmarc vDMARC1; pquarantine; ruamailto:... 600重要MX 记录至少要有 2 条不同的服务器地址用不同的优先级做容灾。阿里邮箱提供 3 条 MX 记录mx1/mx2/mx3确保高可用。第二步在 DNS 服务商处添加 MX 记录以下以国内最常见的 3 家 DNS 服务商为例阿里云 DNS万网登录 阿里云管理控制台进入云解析 DNS→ 选择你的域名 →解析设置点击添加记录记录类型选择MX填写参数主机记录代表域名本身记录值mx1.qiye.aliyun.comMX 优先级5数字越小优先级越高TTL600重复上述步骤添加 mx2优先级 10和 mx3优先级 15DNSPod腾讯云登录 DNSPod 控制台选择域名 →添加记录记录类型选MX参数同阿里云 DNSCloudflare登录 Cloudflare Dashboard → 选择域名DNS → Records →Add recordType 选MXName 填Server 填mx1.qiye.aliyun.comPriority 填5TTL 选Auto第三步添加 SPF 记录防伪造SPFSender Policy Framework记录告诉收件方只有指定的服务器 IP 能代表你的域名发邮件。在 DNS 添加一条 TXT 记录记录类型TXT 主机记录 记录值vspf1 include:spf.qiye.aliyun.com -all TTL600字段说明vspf1SPF 版本号include:spf.qiye.aliyun.com授权阿里邮箱的服务器发信-all拒绝其他所有来源最严格的策略如果你除了阿里邮箱还用其他邮件服务发信如 Mailchimp 发营销邮件可以用include:追加多个来源。第四步添加 DKIM 记录邮件签名验证DKIM 给你的每封邮件加数字签名接收方验证签名确保邮件未被篡改。在 DNS 添加 TXT 记录记录类型TXT 主机记录系统给的 selector ._domainkey 值如 s202405._domainkey 记录值系统生成的一长串公钥如 vDKIM1; krsa; pMIGfMA0GCSqGSIb3DQEBA... TTL600注意DKIM 的主机记录和记录值都由邮箱服务商自动生成不同域名不同值切勿复制别家的。在阿里邮箱管理后台 → 域名配置 → DKIM → 点击「生成」复制给你的值。第五步添加 DMARC 记录收件策略声明DMARC 告诉收件方如果 SPF 或 DKIM 验证失败该怎么处理我的邮件。在 DNS 添加 TXT 记录记录类型TXT 主机记录_dmarc 记录值vDMARC1; pquarantine; ruamailto:adminyourcompany.com; rufmailto:adminyourcompany.com; pct100 TTL600参数说明pquarantine验证失败的邮件放入垃圾邮件夹测试期用pnone仅监控不拦截稳定后用preject直接拒绝ruamailto:...汇总报告的接收邮箱rufmailto:...详细失败报告的接收邮箱部分服务商不发送pct100对 100% 的邮件执行此策略建议流程先pnone跑一周确认没有误拦截再改为pquarantine或preject。第六步验证配置方法 1在线工具检测MXToolbox MX Lookup填入域名检测 MX 是否生效MXToolbox SPF Check检测 SPF 记录DKIMValidator检测 DKIM 签名方法 2命令行检测# 检测 MX 记录nslookup-typemx yourcompany.com# 检测 SPF 记录nslookup-typetxt yourcompany.com|grepspf# 检测 DMARC 记录nslookup-typetxt _dmarc.yourcompany.com# 用 dig 检测更推荐digyourcompany.com MXdigyourcompany.com TXT|grepspfdig_dmarc.yourcompany.com TXT方法 3阿里邮箱后台验证阿里邮箱管理后台提供一键诊断功能自动检测 MX/SPF/DKIM/DMARC 四项配置是否生效并给出修复建议。常见问题排查Q1MX 记录添加后多久生效DNS 全球传播通常需要几分钟到 48 小时取决于 TTL 设置和各运营商 DNS 缓存策略。一般 TTL 设 60010 分钟缓存老化后很快就能生效。如果 2 小时后仍不生效检查域名是否已被暂停或过期DNS 服务器是否有多级代理有些域名注册商和 DNS 服务商不同是否有冲突的 A 记录如果主机已有 A 记录指向网站不影响 MX但建议确认Q2配置全部正确但收不到邮件检查顺序MX 记录是否生效 → 用nslookup -typemx确认邮箱账号是否已创建 → 管理后台确认邮箱容量是否满了 → 检查空间使用邮件是否进了垃圾箱 → 在客户端搜索发件人发件方是否被反垃圾策略拦截 → 联系服务商排查Q3发出去的邮件被退信提示「SPF 验证失败」这说明你的 SPF 记录配置有问题。检查SPF 记录值中include是否写对了邮箱服务商提供的 SPF 域名是否有多个 SPF 记录一个域名只能有一条 SPF TXT 记录多个来源合并在一条里合并示例多个邮件服务商vspf1 include:spf.qiye.aliyun.com include:spf.mailchimp.com -all小结MX 解析配置是企业邮箱上线的核心第一步SPF/DKIM/DMARC 三项认证直接决定你的邮件能否正常收发。具体的操作流程各家 DNS 服务商界面不同但参数值是邮箱服务商给你的照着填就不会错。有具体配置问题欢迎在评论区交流看到会回复。
