企业邮箱要用自己的域名收发邮件，必须在域名解析处配置几条记录。这篇文章把每条记录的作用和配置要点讲清楚，配置时对照检查即可。
一、为什么必须配置域名解析
域名解析相当于告诉互联网"发给这个域名的邮件应该送到哪里"。配置不完整会导致：收不到邮件、发出去的邮件被判为垃圾、甚至域名被冒用发信。
二、四类记录分别做什么
| 记录类型 | 作用 | 不配置的后果 |
|---|---|---|
| MX | 指定邮件投递到哪台服务器 | 完全收不到邮件 |
| SPF（TXT） | 声明哪些服务器有权以你的域名发信 | 发信容易被判为伪造 |
| DKIM（TXT） | 为邮件加数字签名，防篡改 | 邮件可信度下降 |
| DMARC（TXT） | 统一发件策略并接收异常报告 | 被冒用发信时无法察觉 |
| CNAME / A | webmail 登录页、客户端自动发现 | 部分客户端无法自动配置 |
三、配置顺序（建议按此操作）
- 先配 MX：让邮件能正常投递到你的企业邮箱
- 再配 SPF：声明合法发件服务器
- 然后配 DKIM：按服务商提供的公钥内容填写
- 最后配 DMARC：初期建议用监控策略，观察一段时间再收紧
具体记录值由邮箱服务商提供，不要自行编造。填写时注意：主机记录不要漏掉、记录值不要带多余空格。
四、配置时最容易出错的 5 个地方
- 同一个域名有多条 SPF：一个域名只能有一条 SPF 记录，多条会失效
- MX 和 CNAME 冲突：根域名已有 MX 时不能再加 CNAME，否则邮箱收不到信
- TTL 设置过长：修改后生效慢，调试期建议设短一些
- 记录值复制时带了空格或引号：导致解析不生效
- 在错误的域名下配置：主域名与子域名的记录不能混用
五、怎么验证配置成功
- 用外部邮箱（如 QQ 邮箱）向你的企业邮箱发一封邮件，确认能收到
- 用企业邮箱向外部邮箱发一封，确认对方能收到且不进垃圾箱
- 如有条件，查看 DMARC 报告，确认邮件通过验证
常见问题（FAQ）
解析配置后多久生效？
通常几分钟到几小时，取决于 TTL 设置。修改后建议耐心等待，期间不要反复改动。
我的域名有官网，会影响邮箱吗？
不会。官网用的是 A/CNAME 记录，邮箱用的是 MX 记录，两者互不影响——但注意根域名不能同时设 CNAME 和 MX。
自己不会配置怎么办？
可以让服务商协助。网易企业邮箱开通时通常会协助完成域名解析配置，你只需提供域名管理权限。