企业邮箱开通后，最常见的麻烦不是功能不会用，而是邮件发不出去、收不到、或者全进了对方垃圾箱。
这些问题九成出在同一个地方：域名解析没配全。
很多服务商开通邮箱时只帮你配一条MX记录，能收邮件就交差了。但发出去的邮件到了对方服务器那边，没有SPF和DKIM做身份验证，被判定为伪造邮件直接扔进垃圾箱。外贸企业给国外客户发邮件弹退信，多半就是这个原因。如果你还在选型阶段，可以先看看这篇：企业邮箱怎么申请？开通前先准备好这6项。
下面四条DNS记录，建议开通企业邮箱后一次性配齐。
一、MX记录：决定邮件往哪送
MX记录告诉互联网：”这个域名的邮件，由哪台服务器来接收。”
没有MX记录，别人给你发邮件就找不到收件服务器，邮件直接弹回。
配置方法：
- 主机记录：@（或留空，代表根域名）
- 记录类型：MX
- 记录值：服务商提供（比如 mx.qiye.163.com.）
- 优先级：10（数字越小优先级越高）
注意记录值末尾有个点，这是DNS规范，别漏掉。有些域名服务商后台会自动补，有些不会。如果配完测试不生效，先检查这个点。
二、SPF记录：证明你有权发邮件
SPF记录的作用是告诉收件方：”以下这些服务器IP和域名，有权用我的域名发邮件。不在列表里的，都是伪造的。”
没配SPF的后果很直接：你用企业邮箱给QQ邮箱、163邮箱发邮件，对方系统会标记为”可能伪造”，大概率进垃圾箱。给国外客户发更容易被直接拒收。
配置方法：
- 主机记录：@
- 记录类型：TXT
- 记录值：v=spf1 include:spf.qiye.163.com ~all
这里有个坑：~all 和 -all 不是一回事。~all 是”软失败”（建议对方标记但不强制拒收），-all 是”硬失败”（直接拒收）。新域名建议先用 ~all 跑两周，确认没有漏掉正常发件服务器后再改成 -all。一上来就用 -all，可能把自家正常邮件也拒了。
三、DKIM记录：给邮件加数字签名
DKIM的原理是给每封发出的邮件加一串加密签名。收件方用你DNS里公布的公钥来验证签名，确认”这封邮件确实是从你域名发出的，中间没被篡改”。
没配DKIM的风险：有人仿冒你的域名发钓鱼邮件，比如 admin@你的域名.com 给客户发”请汇款到这个账号”。因为没有DKIM验证，客户的邮箱系统分不出真假。邮件安全这块如果还没重视，可以看看这篇防诈骗文章：财务收到高温补贴申领邮件？企业邮箱反诈指南。
配置方法：
- 主机记录：default._domainkey（具体前缀以服务商给的为准）
- 记录类型：TXT
- 记录值：一长串加密字符（服务商提供，直接复制粘贴）
DKIM的记录值很长，复制的时候注意别多空格、别换行。有些域名后台对TXT记录长度有限制，超过255字符需要拆分。如果不确定怎么处理，联系服务商技术支持要拆分后的版本。
四、DMARC记录：告诉对方验证失败怎么处理
DMARC是建立在SPF和DKIM之上的策略层。它告诉收件方：”如果有人伪造我的域名发邮件，你应该怎么处理。”
配置方法：
- 主机记录：_dmarc
- 记录类型：TXT
- 记录值：v=DMARC1; p=none; rua=mailto:admin@你的域名.com
p=none 表示只监控不处理，建议先跑两周看看有没有伪造邮件，然后再逐步升级到 p=quarantine（进垃圾箱）或 p=reject（直接拒收）。
在哪配这些记录
去你买域名的服务商后台找”域名解析”或”DNS设置”。阿里云、腾讯云、华为云的入口位置不同，但操作一样：添加记录→选类型→填值→保存。
注意：DNS解析是在域名服务商那边配，不是在邮箱服务商后台。这两个是分开的。很多人搞混，在邮箱后台找了半天找不到配置入口。
配完多久生效
DNS记录不是立即生效的。通常30分钟到2小时内全球生效，少数情况下可能要等6-12小时。
判断是否生效的方法：用 nslookup 或在线DNS查询工具（比如站长工具的DNS查询），输入你的域名查MX和TXT记录，看返回值是不是你刚配的。
常见问题排查
Q：配完MX记录还是收不到邮件？
检查三件事：1）记录值末尾有没有漏掉点；2）有没有旧的MX记录冲突（同一主机记录只能有一条MX）；3）等够2小时再测。
Q：配完SPF还是进垃圾箱？
用邮件测试工具（如 mail-tester.com）发一封测试邮件，看SPF和DKIM是否验证通过。如果SPF显示fail，检查include后面的域名有没有写对。如果你是企业邮箱搬家过来的，别忘了更新SPF里的服务商域名。
Q：企业邮箱搬家时DNS怎么切换？
搬家期间旧邮箱和新邮箱需要并行收信，MX记录切换时机很重要。具体步骤可以参考这篇：企业邮箱搬家怎么做？迁移流程和注意事项。
自己配还是找人配
域名在阿里云或腾讯云、邮箱服务商提供了标准配置参数的情况，自己照着配就行，四条记录加起来10分钟能搞完。
但如果你用了CDN、做了子域名、有邮件群发需求，建议找服务商技术支持协助配置。配错一条记录——比如SPF里include语法写错——可能导致全公司邮件发不出去。这种事故排查起来很费时间。
如果你在配置过程中遇到问题，或者在选型企业邮箱时想了解不同服务商的解析要求差异，可以联系 qiy163.com（电话 4000-588-163），我们帮你确认现有DNS配置是否完整、需不需要补充。如果还想了解企业邮箱价格，可以看看这篇：网易企业邮箱多少钱一年。
最后提醒：四条记录配齐后，建议截个图存档。后面换邮箱服务商或者域名续费的时候，这个配置清单能省不少事。
遇到域名解析问题？不确定DNS配置是否正确？联系 qiy163.com（电话 4000-588-163），帮你检查四条记录配置是否完整，避免邮件进垃圾箱或被拒收。