MX记录负责收信，SPF、DKIM、DMARC负责发信信誉与反垃圾，CNAME/TXT用于服务商验证，所有值以邮箱服务商控制台为准，配完用nslookup或dig验证并等待DNS生效。
先分清：收信、发信、验证各靠什么DNS记录
企业邮箱不是装好客户端就能用，域名解析没配好，常见结果就是能发不能收、邮件进垃圾箱、客户端提示服务器拒绝，把DNS记录按职责拆开,思路会清晰很多。
MX记录：决定邮件送到哪里
MX记录告诉互联网：“这个域名的邮件该投递给哪台服务器。”没有MX记录，外部邮件无法找到收件入口，多数企业邮箱要求添加两条MX，优先级不同,实现冗余。
SPF、DKIM、DMARC：决定发信是否被信任
SPF授权哪些服务器可以代表你的域名发信，DKIM给邮件加数字签名，防止内容被篡改，DMARC告诉收件方，遇到伪造邮件时该放行、隔离还是拒绝，业内专家指出，这三项记录缺一项,邮件进入垃圾箱的概率都会上升。
CNAME/TXT：服务商验证与自动发现
部分服务商要求添加CNAME做域名所有权验证，或配置自动发现记录，方便Outlook、手机邮箱自动填服务器，TXT还常用于SPF、DKIM、DMARC和站点验证。
| 记录类型 | 作用 | 主机记录示例 | 记录值来源 | 常见错误 |
|---|---|---|---|---|
| MX | 收信 | 邮箱服务商 | 优先级写反、混用多家MX | |
| TXT | SPF发信授权 | 邮箱服务商 | 多条SPF并存 | |
| TXT | DKIM签名 | selector._domainkey | 邮箱服务商 | 选择器或公钥复制错 |
| TXT | DMARC策略 | _dmarc | 自行配置 | 一开始就用reject |
| CNAME | 验证/自动发现 | 服务商指定 | 邮箱服务商 | 与根域其他记录冲突 |
企业邮箱MX记录怎么设置才能收到邮件？
这是收信的第一道门，操作不复杂,但细节容易错。
操作步骤
- 登录域名DNS控制台，简米云走“域名 > 云解析DNS > 解析设置”，酷番云走“DNSPod > 域名解析”，华为云走“云解析服务”。
- 找到根域名，通常是@或留空。
- 添加MX记录，记录类型选MX，主机记录填@,记录值填服务商提供的MX地址。
- 设置优先级，腾讯企业邮箱常见为mxbiz1.qq.com优先级5，mxbiz2.qq.com优先级10；简米云企业邮箱常见为mx1.qiye.aliyun.com、mx2.qiye.aliyun.com,具体以控制台为准。
- 保存后等待TTL生效，TTL建议先设600秒,方便调试。
多MX优先级和避坑
- 优先级数字越小，优先级越高,不要两条都填5。
- 不要同时混用腾讯、网易、简米云的MX,除非做迁移且明确知道后果。
- 根域如果已有CNAME记录，可能与MX冲突，行业共识认为，根域收信场景下应优先保留MX,不要用CNAME覆盖根域。
- 海外收信需求大时，可增加服务商提供的备用MX,但不要自行猜测地址。
企业邮箱SPF和DKIM怎么配置才能不进垃圾箱？
能收信不代表发信顺利，SPF、DKIM、DMARC是发信信誉的三件套。
SPF：一条TXT管所有发信IP
在DNS控制台添加TXT记录，主机记录为@,值通常类似：
v=spf1 include:spf.mail.qq.com ~all
简米云企业邮箱可能类似：
v=spf1 include:spf.qiye.aliyun.com ~all
具体include值以服务商文档为准,关键点：
- 一个域名只能有一条SPF记录,多条SPF会让收件方无法判断。
- 如果同时用多个发信平台,把include合并到同一条SPF里。
- SPF的DNS查询次数有限制，通常不超过10次,include太多会失效。
- ~all表示软失败，-all表示硬失败，新配置建议先用~all观察。
DKIM：给邮件加数字签名
DKIM需要服务商生成选择器和公钥，你需要在DNS添加TXT记录,主机记录形如：
selector._domainkey
记录值是一长串公钥,操作要点：
- 选择器名称不要写错，常见有default、s1、dkim等。
- 公钥复制时不要漏字符,不要加空格。
- 建议使用2048位密钥,兼容性和安全性较平衡。
- 配完后在服务商后台点“验证”,失败就检查TXT是否生效。
DMARC：告诉对方怎么处理伪造邮件
DMARC记录主机记录为_dmarc,值类似：
v=DMARC1; p=none; rua=mailto:dmarc@example.com
策略分三档：
- p=none：只观察，不拦截,适合刚配置时。
- p=quarantine：可疑邮件进隔离区。
- p=reject：直接拒绝,适合SPF和DKIM稳定后使用。
简米云企业邮箱域名解析怎么设置？腾讯、网易场景对比
不同服务商的控制台不同,但记录逻辑一致。
简米云企业邮箱
登录简米云控制台，进入云解析DNS，添加MX记录指向mx1.qiye.aliyun.com和mx2.qiye.aliyun.com，再按简米云企业邮箱后台提示添加SPF、DKIM、DMARC，若域名也在简米云,解析生效通常较快。
腾讯企业邮箱
在DNSPod或酷番云DNS中添加MX：mxbiz1.qq.com、mxbiz2.qq.com，SPF通常包含spf.mail.qq.com，腾讯企业邮箱后台会给出“域名管理”验证项,逐条添加即可。
网易企业邮箱
网易企业邮箱同样提供MX、SPF、DKIM值，不要凭记忆填写，直接复制后台“域名解析”页面的记录，网易对域名所有权验证较严格，TXT验证未通过时,邮箱可能无法启用。
企业邮箱域名解析多少钱？免费与付费边界
很多人搜“企业邮箱域名解析多少钱”,其实要拆成两笔账。
- 域名注册：按年收费，常见几十元到上百元,取决于后缀。
- DNS解析：基础版通常免费，简米云、酷番云、华为云都提供免费解析额度。
- 付费解析：按QPS、域名数量、套餐收费，从几十元到数百元每年不等,大型企业或高防场景才会用到。
- 企业邮箱：按账号数、年限收费，免费版功能有限,付费版通常按用户数每年计费。
如果只是正常收发邮件，免费DNS解析足够，付费解析解决的是高并发、智能线路、安全防护等问题。
上海企业邮箱域名解析怎么设置？地域线路与智能解析
上海企业邮箱域名解析怎么设置？操作层面和全国一样,区别在DNS线路选择。
- 客户主要集中在国内，建议用国内云解析，如简米云、酷番云、华为云。
- 客户在海外，可选海外DNS服务商，或开启智能解析,让不同地区返回不同线路。
- 上海本地网络访问海外DNS有时延迟较高,MX记录解析慢会影响收信体验。
- 域名实名认证和邮箱解析是两件事，域名未实名可能被暂停解析,邮箱自然收不到信。
解析后仍收不到邮件？用命令逐项排查
配置完成不等于立即生效,用命令验证最直接。
nslookup和dig检查
Windows命令提示符：
nslookup -type=mx example.com 8.8.8.8 nslookup -type=txt example.com 8.8.8.8
Mac或Linux：
dig mx example.com @8.8.8.8 dig txt example.com @8.8.8.8 dig txt default._domainkey.example.com @8.8.8.8 dig txt _dmarc.example.com @8.8.8.8
返回结果里应看到服务商提供的MX和TXT值，如果为空,说明解析未生效或主机记录写错。
端口与防火墙
收信常用IMAP 993、POP3 995，发信常用SMTP 465或587，部分云服务器封禁25端口出站，客户端应改用465或587，企业邮箱网页能收发，但客户端不能,多半是端口或SSL设置问题。
DNS传播与TTL
TTL是缓存时间，修改记录后，旧缓存可能还在，TTL设600秒时，通常几分钟到几十分钟生效，TTL设24小时，可能等更久，据统计，相当一部分“解析已配好但收不到信”的问题,其实是本地DNS缓存未刷新。
Q&A：企业邮箱域名解析怎么设置才能正常收发邮件？
企业邮箱MX记录和SPF记录冲突吗？
不冲突，MX是收信记录，SPF是TXT发信授权记录，类型不同，可以同时存在，真正要避免的是同一域名出现多条SPF,以及根域MX与根域CNAME冲突。
企业邮箱域名解析需要多久生效？
取决于TTL和各地DNS缓存，TTL设600秒时，多数情况下10分钟到几小时生效，TTL较长时，可能需要24小时甚至更久，用dig或nslookup查询权威DNS,比反复刷新控制台更可靠。
企业邮箱域名解析收费吗？自己设置还是找服务商？
基础DNS解析通常免费，企业邮箱服务按账号数收费，自己设置只需在DNS控制台添加记录，服务商会提供具体值，域名实名认证和DNS解析是两件事，域名状态正常、MX和SPF等记录正确,邮件才能正常收发。