EMAIL SETUP · 更新 2026-10-28
企业邮箱怎么用自有域名开通？
从一条域名到能正常发信的邮箱：选服务商、加四条 DNS 记录、验证、试发。下面按顺序拆开，每一步说清做什么、为什么、失败时先查哪里。
先用一句话说清
用自有域名开通企业邮箱，本质是把「收信」和「发信认证」两件事指向你的邮箱服务商：MX 记录告诉世界把信投到哪，SPF、DKIM、DMARC 三条记录告诉世界这封信确实由你授权发出。四条记录配齐，邮箱才算真正可用。
四条记录分别管什么
| 记录 | 作用 | 缺了会怎样 |
|---|---|---|
| MX | 指定收信服务器，别人发给你的信投到这里 | 收不到信，或投到旧服务商 |
| SPF（TXT） | 声明哪些服务器有权用你的域名发信 | 容易被判为伪造，进垃圾箱 |
| DKIM（TXT） | 给邮件加签名，收件方可验证内容未被篡改 | 签名缺失，信任分下降 |
| DMARC（TXT） | 告诉收件方：SPF/DKIM 都失败时怎么处理，以及把报告发到哪 | 没有策略，伪造邮件没人拦 |
顺序建议：先 MX 保证能收信，再 SPF、DKIM 保证能发信，最后 DMARC 收紧策略。DMARC 一开始用 p=none 只观察，确认没有误伤后再逐步收紧。
开通步骤：六步
- 准备域名：已注册、能登录域名解析后台。国内后缀先完成实名。
- 选邮箱服务商：看三件事——是否支持自有域名、每用户容量、发信限额。团队协作还要看日历、文档、共享收件箱。
- 添加域名并验证所有权：服务商给一条 TXT 记录，加到 DNS 后点验证。
- 加 MX 记录：按服务商给的优先级和地址填，删掉旧的冲突记录。
- 加 SPF、DKIM、DMARC：SPF 一条 TXT，DKIM 通常一条或几条 TXT，DMARC 一条 _dmarc TXT。
- 试发与验证：给自己和外部邮箱各发一封，检查是否进垃圾箱；用服务商或第三方工具查三条认证是否通过。
常见的四个失败原因
- MX 冲突：旧服务商的 MX 没删，信被投到旧邮箱。
- SPF 写了多条：一个域名只能有一条 SPF，多条会直接判定失败。把 include 合并到一条里。
- DKIM 选错选择器：服务商给的选择器（selector）要和的记录主机名一致。
- 新域名直接群发：没有预热、退信率高，域名 reputation 很快被打低。先小量、分批、清理无效地址。
自建邮局还是买托管企业邮箱
| 方案 | 优点 | 代价 | 适合谁 |
|---|---|---|---|
| 托管企业邮箱（Google Workspace / Zoho / 腾讯企业邮） | 开箱即用，送达率由大厂维护 | 按用户付费，数据在服务方 | 要协作套件、不想运维的团队 |
| 自建邮局（Mailcow / iRedMail 等） | 数据自己掌控，长期成本可控 | 要自己维护服务器、IP 信誉、备份 | 有运维能力、数据不能出内网的团队 |
| aiyooyai | 域名、邮箱、DNS 一次配好，hermes 管家代写代发并盯送达 | 依赖平台，复杂协作功能不如大厂套件 | 要自有域名邮箱 + 对外开发信的个人和小团队 |
常见问题
企业邮箱一定要用自己的域名吗？
企业邮箱的价值就在自有域名后缀。没有自有域名，用的还是免费邮箱地址，信任感和品牌识别都弱。
SPF、DKIM、DMARC 缺一条会怎样？
邮件仍可能发出去，但被判定为垃圾邮件或伪造的概率上升。三条一起配齐，收件方才有足够依据判断这封信确实来自你的域名。
配置要懂 DNS 吗？
需要知道在哪里加记录，但不需要记语法。服务商会给出每条记录的主机名和值，复制到域名解析里，再点验证。
邮件进了垃圾箱怎么办？
先查三条认证记录是否生效，再看退信率和投诉率，最后看发送量是否突然放大。新域名先小量预热，不要第一天就群发。
参考来源
- Google Workspace 管理员帮助：Set up SPF, DKIM, and DMARC：https://support.google.com/a/answer/33786
- Microsoft 365：Email authentication（SPF/DKIM/DMARC）：learn.microsoft.com
- DMARC.org：DMARC 规范与部署说明：https://dmarc.org/overview/
- Mailcow 官方文档（自建邮局方案，供对照）：https://docs.mailcow.email/
最后更新：2026-10-28。DNS 记录的主机名和值以你所用服务商的控制台为准。