Add mailbox DNS records_Public Zone - Alibaba Cloud DNS: Central de Documentação do Alibaba Cloud

Para enviar e receber e-mails com um nome de domínio personalizado, como user1@example.com, é necessário configurar as definições de DNS da sua caixa de correio corporativa.

Cenários

Configurar um service de caixa de correio corporativa para um novo nome de domínio.
Migrar de um provedor de service de e-mail para outro.
Otimizar a segurança e a entregabilidade de uma configuração de e-mail existente.

Pré-requisitos

O service Public Zone do Alibaba Cloud DNS deve ser o servidor DNS autoritativo para o seu nome de domínio.
- Se você adquiriu seu nome de domínio na Alibaba Cloud, ele usa o Public Zone por padrão. Caso não possua um nome de domínio, adquira um no Alibaba Cloud Domains.
- Se você adquiriu seu nome de domínio de um provedor terceirizado, adicione-o manualmente ao Public Zone e altere seus endereços de servidor DNS. Para mais informações, consulte Migrate DNS resolution to Alibaba Cloud DNS.
Você adquiriu uma caixa de correio corporativa e a vinculou a um nome de domínio, como example.com, no console de gerenciamento de caixa de correio. Para adquirir o Alibaba Mail, consulte Purchase Alibaba Mail. Após vincular a caixa de correio ao nome de domínio, o status indica que o nome de domínio está vinculado, mas a resolução DNS para a caixa de correio ainda não entrou em vigor.

Tipos de registro DNS para caixa de correio

Host	Type	Exemplo	Descrição	Requisito
@	MX	mx1.qiye.aliyun.com	Especifica o servidor de e-mail que recebe mensagens para o nome de domínio. Um nome de domínio pode ter vários registros MX. Um número de prioridade menor indica uma prioridade maior.	Básico, Obrigatório
imap/pop3/smtp	CNAME	imap.qiye.aliyun.com	Utilizado para a configuração do cliente de e-mail.	Básico, Opcional
mail	CNAME	qiye.aliyun.com	Permite que os usuários acessem a página de login do webmail por meio de uma URL como `mail.yourdomain.com`.	Básico, Opcional
@	TXT	v=spf1 include:spf.qiye.aliyun.com -all	Registro SPF: Autentica os remetentes de e-mail pelo endereço IP para evitar spam. O servidor receptor verifica o registro SPF do domínio para validar o IP do remetente. Se o IP estiver listado, o e-mail é considerado autêntico; caso contrário, é tratado como falsificação e rejeitado.	Básico, Obrigatório
default._domainkey	TXT	k=rsa; p=MIGfMA0GCSq...	DKIM: Assinatura digital de e-mail usada para verificar a autenticidade da mensagem. Para mais informações, consulte What is DKIM and how to add a DKIM record?	Avançado, Opcional, Recomendado
_dmarc	TXT	v=DMARC1; p=quarantine; rua=...	DMARC: Política de autenticação de e-mail que instrui os servidores receptores sobre como lidar com mensagens que falham nas verificações de SPF ou DKIM. Para mais informações, consulte What is DMARC and how to set up DMARC?	Avançado, Opcional, Recomendado

Métodos de configuração

Se você utiliza Alibaba Mail, DingTalk Mail, NetEase Mail, Tencent Exmail ou Sina Free Enterprise Mail, siga as instruções em Method 1: Use the Quick Add feature. Para outros provedores de e-mail, siga Method 2: Manually add all DNS records.

Método 1: Usar Quick Add

O service Public Zone simplifica a configuração de e-mail ao oferecer um método de adição rápida para registros DNS dos provedores de e-mail mais comuns.

Acesse o console de Alibaba Cloud DNS - Public Zone, localize o nome de domínio que deseja gerenciar e clique nele.
Na aba Settings, clique em Settings ao lado de Add Record. Selecione Quick Add Mailbox DNS.
Selecione seu provedor de e-mail e envie. O sistema adiciona automaticamente os registros DNS para o seu nome de domínio.

No entanto, esse recurso geralmente não inclui registros DKIM ou DMARC. Após usar o recurso Quick Add, recomendamos seguir Method 2: Manually add all DNS records para concluir a configuração de segurança do seu e-mail.

Método 2: Adicionar registros DNS manualmente

Este método oferece controle total sobre a configuração. É adequado para todos os provedores de e-mail e permite cenários mais complexos, como a mesclagem de registros SPF de múltiplas fontes de envio e a adição de registros DKIM.

Entre em contato com seu provedor de e-mail para obter a lista de registros DNS necessários. A tabela a seguir apresenta os registros exigidos pelo Alibaba Mail.

Host	Type	Priority	Value	Descrição
@	MX	5	mx1.qiye.aliyun.com	Especifica o servidor que recebe e-mails para o nome de domínio.
@	MX	10	mx2.qiye.aliyun.com
@	MX	15	mx3.qiye.aliyun.com
imap	CNAME		imap.qiye.aliyun.com	Define os endereços de servidor para clientes de e-mail.
pop3	CNAME		pop.qiye.aliyun.com
smtp	CNAME		smtp.qiye.aliyun.com
mail	CNAME		qiye.aliyun.com	Permite acessar o cliente web de e-mail em `mail.example.com`.
@	TXT		v=spf1 include:spf.qiye.aliyun.com -all	Autentica os servidores de envio para prevenir spam.
default._domainkey	TXT		Obtenha este valor junto ao seu provedor de e-mail.	DKIM: Assinatura digital de e-mail. Para mais informações, consulte What is DKIM and how to add a DKIM record?
_dmarc	TXT		Obtenha este valor junto ao seu provedor de e-mail.	DMARC: Mecanismo de controle de políticas de e-mail. Para mais informações, consulte What is DMARC and how to set up DMARC?

Importante

Quando o hostname é @, registros CNAME e MX podem coexistir. Contudo, essa configuração traz riscos de falhas intermitentes no envio ou recebimento de e-mails. Se o Local DNS do servidor de e-mail resolver primeiro o registro CNAME, isso pode sobrescrever ou interferir na consulta MX, causando falhas de resolução ou comportamentos de roteamento inesperados.

Acesse o console de Alibaba Cloud DNS - Public Zone, localize o nome de domínio que deseja gerenciar e clique nele.
Na aba Settings, clique em Add Record.
Adicione todos os registros MX, TXT e CNAME necessários.

Verificar configuração

Após modificar registros DNS, as alterações levam tempo para se propagarem globalmente. Esse processo geralmente dura de alguns minutos a várias horas. Utilize os métodos abaixo para verificar o status da sua configuração.

CLI

# Check the propagation of the MX record. The command should return the mail server address and priority.
dig yourdomain.com MX
# Check the SPF record. The command should return a TXT record that contains "v=spf1".
dig yourdomain.com TXT

Teste real de entrega

Envie um e-mail da sua caixa de correio configurada para um service de e-mail importante, como Gmail ou Outlook.
Verifique se o e-mail chegou à caixa de entrada do destinatário.
Envie um e-mail de teste de uma caixa externa (como Gmail ou Outlook) para a sua caixa de correio. Faça login no console de administração da caixa de correio ou no cliente de e-mail e confirme que o e-mail de teste foi recebido na sua caixa de entrada. Isso confirma que a entrega de e-mails recebidos está funcionando corretamente.

Faturamento

Taxas de service de e-mail: O custo principal é a taxa de assinatura do seu provedor de caixa de correio corporativa.
Taxas de resolução DNS: O Alibaba Cloud DNS oferece uma edição gratuita e edições pagas. Se você precisar de um service premium de Public Zone com disponibilidade garantida, adquira uma edição paga antecipadamente. Para mais informações, consulte Purchase and bind a domain name.

Solução de problemas

P: Por que meus registros DNS não estão entrando em vigor?

R: Confirme se o Alibaba Cloud DNS é o servidor DNS autoritativo para o seu nome de domínio. Limpe o cache DNS local ou teste a partir de um ambiente de rede diferente. Aguarde o TTL do registro expirar.

P: Por que não consigo receber e-mails?

R: Use dig ou uma ferramenta de detecção de nome de domínio para verificar se o registro MX aponta corretamente para o servidor do provedor de service. Confirme se a conta de e-mail está configurada corretamente no provedor.

P: Por que os e-mails que envio são rejeitados ou vão para a pasta de spam?

R: Verifique se o registro SPF inclui todas as fontes de envio. Use ferramentas online para validar a assinatura DKIM. Confira se a política DMARC está muito restritiva (por exemplo, usando p=reject na fase inicial).

P: O console do Alibaba Cloud DNS mostra que os registros DNS estão configurados, mas a verificação da caixa de correio ainda falha. O que devo fazer?

R: Geralmente, isso ocorre porque faltam alguns registros DNS obrigatórios ou certos valores de registro não correspondem ao exigido pelo seu provedor de e-mail. Atualize-os conforme a lista de verificação fornecida pelo seu provedor.

Documentação relacionada

Para mais informações sobre tipos de registro e descrições de campos, consulte Add a DNS record.
Para conhecer outros métodos de verificação de propagação de registros DNS, consulte Methods for testing DNS resolution.
Para perguntas frequentes sobre a configuração de caixas de correio, consulte FAQs about MX records.