企业邮箱怎么绑定自己的域名？MX/TXT 记录一步步设置
用自己公司的域名做邮箱后缀，是专业形象的起点 —— zhangsan@你的公司.com 和 zhangsan@qq.com，客户的第一印象差别很大。
绑定过程围绕一件事展开：在域名解析里添加几类 DNS 记录，告诉互联网「这个域名的邮件交给谁处理」。
一、准备工作
- 域名：已完成实名认证，且在你自己名下
- 邮箱账号：已在服务商处开通
- 解析权限：能登录域名管理后台（域名在哪注册就去哪配置）
- 服务商参数：在邮箱管理后台找到「域名绑定」或「解析设置」页面，把记录值复制出来
重要提示：域名的 DNS 在哪管理，就要去哪配置。如果域名在 A 注册商注册、但用的是 B 的 DNS 服务，就要去 B 配置。
二、MX 记录：邮件通不通，全靠它
MX（Mail Exchanger）记录告诉全世界的邮件服务器：「发往这个域名后缀的邮件，应该投递到哪台服务器」。
填写示例
| 主机记录 | 记录类型 | 记录值 | 优先级 | TTL |
|---|---|---|---|---|
| @ | MX | mx1.服务商域名 | 5 | 600 |
| @ | MX | mx2.服务商域名 | 10 | 600 |
三个要点：
- 主机记录填 @（代表主域名本身），不是填 www
- 优先级必须填 —— 数值越小优先级越高。两台服务器建议设成不同优先级，一台故障时可自动切换
- 先删除旧 MX 记录 —— 如果域名之前用过其他邮箱服务，原来的 MX 记录必须删掉，否则邮件会继续被投递到旧服务器
如何检查现有 MX 记录
在电脑命令行执行：
nslookup -type=mx 你的域名
输出的结果如果包含多个不同服务商的服务器地址，说明有残留记录需要清理。
三、SPF 记录：决定邮件进收件箱还是垃圾箱
SPF（Sender Policy Framework）声明「哪些服务器有权用这个域名发信」，是收件方判断邮件真实性的第一道关口。
填写示例
| 主机记录 | 记录类型 | 记录值 |
|---|---|---|
| @ | TXT | v=spf1 include:spf.服务商域名 ~all |
语法说明：
v=spf1—— 版本标识，固定写法include:...—— 授权某个域名对应的服务器发信；多个授权用空格分隔~all—— 对未授权服务器的处理策略。软拒绝（标记为可疑但接收），比硬拒绝-all更安全
最容易犯的错误：配了多条 SPF 记录
一个域名只能有一条 SPF 记录。如果既给企业邮箱配了，又给其他发信系统（如营销工具、工单系统）配了，不能新增第二条，必须合并到同一条里：
v=spf1 include:spf.邮箱服务商 include:spf.营销平台 ~all
配成两条会导致 SPF 验证失败，邮件反而更容易进垃圾箱。这是很常见却容易被忽略的坑。
四、DKIM 记录：给每封邮件加数字签名
DKIM（DomainKeys Identified Mail）由服务商生成一对密钥，你需要在域名解析里添加公钥，服务商用私钥给邮件签名，收件方用公钥验签。
填写示例
| 主机记录 | 记录类型 | 记录值 |
|---|---|---|
| mail._domainkey（或服务商指定） | TXT | v=DKIM1; k=rsa; p=MIGfMA0GCS... |
注意事项：
- 公钥字符串很长（通常 200~400 字符），复制时务必完整，不要带入换行或空格
- 主机记录名以服务商提供为准，不同品牌可能不同（如
dkim._domainkey、s1024._domainkey） - 部分服务商需要先在邮箱后台「启用 DKIM」，才会生成密钥
五、DMARC 记录：接收投递报告
DMARC 基于 SPF 和 DKIM 的结果，告诉收件方「验证失败时怎么处理」，同时向你发送统计报告。
填写示例（建议先从监控模式起步）
| 主机记录 | 记录类型 | 记录值 |
|---|---|---|
| _dmarc | TXT | v=DMARC1; p=none; rua=mailto:你的邮箱 |
策略参数说明：
p=none—— 只监控不处理，建议初期用这个，先观察报告再决定是否收紧策略p=quarantine—— 验证失败的邮件进隔离区p=reject—— 直接拒收（最严格，需确保 SPF/DKIM 完全正确后再启用）
不要一上来就设成 p=reject —— 如果 SPF 或 DKIM 有配置问题，会导致正常邮件被拒收。
六、配置检查清单
| 检查项 | 正确状态 |
|---|---|
| MX 记录 | 只有当前服务商的记录，无残留旧记录 |
| MX 优先级 | 已填写，主备服务器优先级不同 |
| SPF 记录 | 只有一条 TXT 记录，包含所有授权发信来源 |
| DKIM 记录 | 主机记录名正确，公钥字符串完整无空格 |
| DMARC 记录 | 已添加，策略从 p=none 开始 |
| 解析生效 | 用 nslookup 或在线工具查询确认 |
七、绑定后无法收发邮件？按这个顺序排查
- 只收不到邮件 → 检查 MX 记录。是否有旧 MX 残留、优先级是否填了
- 只发不出邮件 → 检查 SPF 记录语法、是否有多条 SPF
- 能收发但进垃圾箱 → SPF/DKIM/DMARC 三项都要检查，用 port25 验证工具获取详细报告
- 全部不生效 → 确认解析是否已生效（TTL 可能长达 24 小时），或 DNS 缓存未刷新
八、一个实用建议
配置完成后，用工具做一次全面验证，比反复猜要高效得多。推荐两个方式：
- 发送测试邮件到 check-auth@verifier.port25.com —— 会自动回复 SPF、DKIM、SPF 对齐等各项的验证结果
- 用在线 DNS 查询工具 —— 检查各类记录是否已正确生效
如果对某个记录值不确定，把域名和邮箱服务商告诉博盛盈，我们可以协助核查配置。