如何用自己的域名设置企业邮箱：MX、SPF、DKIM 和 DMARC

要用自己的域名设置企业邮箱，先选择邮箱服务商，把它提供的 MX 记录添加到域名 DNS 中，让邮件投递到那里；然后添加 SPF、DKIM 和 DMARC 记录，让其他邮件服务器信任您发出的邮件。四项都配置好后，像 [email protected] 这样的地址就能正常使用，邮件会进入收件箱而不是垃圾箱。

本指南说明每种记录的作用、示例值、按顺序的设置步骤，以及最常导致邮件故障的错误。

开始前需要准备

• 一个域名——已注册，且您可以编辑其 DNS。
• 一个邮箱服务商——任何为自定义域名托管邮箱的服务，它会提供需要添加的具体记录。
• DNS 面板访问权限——在 mistREG，每个域名都附带托管在 Cloudflare 网络上的免费权威 DNS，可在账户中管理。

四种记录一览

以上仅为示例，请始终复制邮箱服务商提供的准确值。各类记录的背景知识见DNS 记录类型详解。

分步设置域名邮箱

1. 在邮箱服务商处添加域名——通常需要先用一条 TXT 记录验证所有权。把它添加到 DNS 面板后点击验证。
2. 删除旧的 MX 记录——如果域名留有之前配置的 MX，请删除，避免邮件分散到两家服务商。
3. 添加新的 MX 记录——主机 @、服务商的邮件服务器及优先级。数字越小优先级越高。
4. 添加 SPF——在 @ 上添加一条以 v=spf1 开头的 TXT。如果还有其他工具代您发信，请合并到同一条记录中。
5. 启用 DKIM——在服务商后台生成密钥，添加其显示的 TXT 或 CNAME 记录，然后开启签名。
6. 添加 DMARC——先用 p=none，只收集报告而不拦截任何邮件。
7. 测试——用外部邮箱收发一封邮件，检查邮件头中 SPF、DKIM 和 DMARC 均为 “pass”。

需要多长时间生效？

新记录通常几分钟内就可见，但缓存了旧值的解析器会一直使用旧值，直到 TTL 到期。请预留最多几个小时，个别情况会更久。原因和检查方法见DNS 生效时间指南。

导致邮件故障的常见错误

• 两条 SPF 记录——一个域名只能有一条 v=spf1 记录，两条会导致 SPF 失败。请合并。
• 邮件主机走代理——MX 目标和邮件主机名必须直接指向邮件服务器。如果 DNS 有代理或 CDN 开关，邮件记录请保持关闭。
• MX 指向 IP——MX 记录必须指向主机名，而不是 IP 地址。
• 过早使用 p=reject——在所有发信工具加入 SPF/DKIM 之前启用严格 DMARC，会拦截您自己的正常邮件。
• 遗漏其他发件方——邮件营销、开票应用和网站联系表单也以您的域名发信，必须加入 SPF 或配置各自的 DKIM。

邮件为何进垃圾箱（以及解决办法）

• 缺少身份验证——没有 SPF、DKIM 或 DMARC 是最常见原因。三项都要添加。
• 新域名没有发信历史——先进行正常的一对一往来，再发送营销邮件。
• 低价后缀信誉——部分低价后缀会被更严格地过滤。详见便宜的域名后缀。
• 逐步收紧 DMARC——当报告只显示您自己的服务时，改为 p=quarantine，再到 p=reject。

在 mistREG 管理邮件记录

mistREG 的每个域名都附带托管在 Cloudflare 上的免费权威 DNS：在一个面板中以灵活的 TTL 添加 MX、TXT、CNAME 等各类记录，也可以使用您自己的域名服务器。在套餐板块查看域名价格，了解全部服务和常见问题，然后注册域名并用加密货币支付。