若要通過自訂網域名（例如 user1@example.com）收發郵件，您必須為Alibaba Mail正確佈建網域名解析。
適用情境
-
為新網域名稱配置Alibaba Mail服務。
-
從一個郵箱服務商遷移到另一個服務商。
-
最佳化現有郵箱配置的安全性和可達性。
前提條件
-
網域名稱的權威DNS伺服器必須為公网权威解析。
-
若網域名稱在阿里雲購買，預設使用公网权威解析。如果您還沒購買網域名稱，可在 阿里雲網域名稱註冊購買。
-
如果是第三方購買的網域名稱，需手動添加到公网权威解析，且需要修改網域名稱的DNS伺服器位址，詳見如何平滑遷移網域名稱解析至阿里雲解析DNS。
-
-
已購買Alibaba Mail，並在郵箱管理介面完成了與網域名稱（例如：
example.com）的綁定。如需購買阿里Alibaba Mail，詳見Alibaba Mail購買流程。郵箱與網域名稱綁定後，網域名稱已綁定，但郵箱解析未生效。在郵箱管理頁面的基本資料Tab頁中，可查看管理員帳號（如postmaster@example.com）、郵箱訪問地址（https://qiye.aliyun.com）、已購買使用者數、企業網盤容量及產品名稱等配置資訊。
郵箱解析記錄類型說明
|
主機記錄 |
記錄類型 |
樣本 |
作用 |
必要性 |
|
@ |
MX |
mx1.qiye.aliyun.com |
用於指定接收該網域名稱下的郵件的郵件伺服器。一個網域名稱可以有多個MX記錄，優先順序數字越小，優先順序越高。 |
基礎配置，必需 |
|
imap/pop3/smtp |
CNAME |
imap.qiye.aliyun.com |
郵件用戶端配置。 |
基礎配置，可選 |
|
|
CNAME |
qiye.aliyun.com |
可實現 |
基礎配置，可選 |
|
@ |
TXT |
v=spf1 include:spf.qiye.aliyun.com -all |
SPF記錄：一種以IP地址認證電子郵件寄件者身份的技術，是非常高效的垃圾郵件解決方案。內送郵件方會首先檢查網域名稱的SPF記錄，來確定寄件者的IP地址是否被包含在SPF記錄中，如果包含，就認為是一封正確的郵件，否則會認為是一封偽造的郵件並予以退回。 |
基礎配置，必需 |
|
default._domainkey |
TXT |
k=rsa; p=MIGfMA0GCSq... |
DKIM：郵件數位簽章，詳見什麼是DKIM？如何添加？ |
進階配置，可選，建議配置 |
|
_dmarc |
TXT |
v=DMARC1; p=quarantine; rua=... |
DMARC：訊息原則控制，詳見什麼是DMARC？如何設定? |
進階配置，可選，推薦 |
配置方式選擇
如果您的郵箱是阿里Alibaba Mail，DingTalkAlibaba Mail，網易郵箱，騰訊企業郵或新浪免費Alibaba Mail，可以按照方式一：一鍵快速添加配置進行操作。其他郵箱類型，請您按照方式二：手動添加完整解析記錄進行操作。
方式一：一鍵快速添加配置
公网权威解析為簡化郵箱配置門檻，內建了常見郵箱的解析記錄，方便快速接入。但是該功能通常不包含DMIK、DMARC記錄，建議在操作完成後，參考方式二：手動添加完整解析記錄添加，以完善郵件安全體系。
-
訪問Alibaba Cloud DNS-公網權威解析，單擊目標網域名稱，進入網域名稱詳情頁。
-
在解析设置頁簽，點擊快速添加解析按鈕。
-
在彈框中點擊邮箱解析，選擇郵箱類型後提交。以添加阿里Alibaba Mail解析為例，系統會在網域名稱下添加如下解析記錄：
主機記錄
@，記錄類型 TXT，記錄值v=spf1 include:spf.qiye.aliyun.com -all；主機記錄mail，記錄類型 CNAME，記錄值qiye.aliyun.com；主機記錄smtp，記錄類型 CNAME，記錄值smtp.qiye.aliyun.com；主機記錄pop3，記錄類型 CNAME，記錄值pop.qiye.aliyun.com；主機記錄imap，記錄類型 CNAME，記錄值imap.qiye.aliyun.com；主機記錄@，記錄類型 MX，記錄值mx1.qiye.aliyun.com（優先順序 5）；主機記錄@，記錄類型 MX，記錄值mx2.qiye.aliyun.com（優先順序 10）；主機記錄@，記錄類型 MX，記錄值mx3.qiye.aliyun.com（優先順序 15）。所有記錄解析請求來源為預設，TTL 為 10 分鐘。
方式二：手動添加完整解析記錄
此方式提供完全的配置控制權，適用於所有郵箱服務商，並能實現更複雜的配置，如合并多個發件源的SPF記錄，添加DKIM記錄等。
-
聯絡郵箱供應商，擷取需要配置的解析記錄清單。阿里Alibaba Mail的解析記錄清單如下：
主機記錄
記錄類型
優先順序
記錄值
簡要說明
@
MX
5
mx1.qiye.aliyun.com
MX記錄，指定負責接收該網域名稱郵件的伺服器位址。
@
MX
10
mx2.qiye.aliyun.com
@
MX
15
mx3.qiye.aliyun.com
imap
CNAME
imap.qiye.aliyun.com
郵件用戶端地址。
pop3
CNAME
pop.qiye.aliyun.com
smtp
CNAME
smtp.qiye.aliyun.com
mail
CNAME
qiye.aliyun.com
可通過
mail.example.com訪問郵箱Web端。@
TXT
v=spf1 include:spf.qiye.aliyun.com -all
SPF記錄。
default._domainkey
TXT
參考文檔擷取
DKIM：郵件數位簽章，詳見什麼是DKIM？如何添加？
_dmarc
TXT
參考文檔擷取
DMARC：訊息原則控制，詳見什麼是DMARC？如何設定?
-
訪問Alibaba Cloud DNS-公網權威解析，單擊目標網域名稱，進入網域名稱詳情頁。
-
在解析设置頁簽，點擊添加记录。
在添加記錄對話方塊中，記錄類型選擇MX，主機記錄填寫
@，解析請求來源選擇預設，TTL保持預設值10分鐘，記錄值負載策略選擇輪詢。在記錄值集合中添加三條記錄：mx1.qiye.aliyun.com（優先順序5）、mx2.qiye.aliyun.com（優先順序10）、mx3.qiye.aliyun.com（優先順序15）。 -
依次完成MX/TXT/CNAME等解析記錄的添加。
驗證配置生效狀態
DNS記錄修改後需要時間在全球範圍內傳播生效，通常為幾分鐘到幾小時不等。可通過以下多種方式驗證配置的生效狀態。
使用命令列工具
# 檢查MX記錄生效情況，應放回郵件伺服器地址和優先順序
dig yourdomain MX
# 檢查SPF記錄，應返回包含”v=spf1“的TXT記錄
dig yourdomain TXT實際郵件投遞測試
-
從配置好的Alibaba Mail發送一封郵件到Gmail或Outlook等主流郵箱。
-
查看是否可在收件匣中找到該郵件。
成本構成
-
郵箱服務費用：主要成本來自Alibaba Mail服務商的訂閱費用。
-
DNS解析費用：阿里雲DNS解析服務本身有免費版和付費版本，如果您需要更優質、且有可用性保障的公网权威解析服務，請提前購買，詳見購買與綁定網域名稱。
常見故障排查
Q：DNS記錄不生效
A：確認網域名稱的權威DNS伺服器是否為阿里雲DNS。清除本地DNS緩衝或使用不同的網路環境進行測試。耐心等待TTL到期。
Q：無法內送郵件
A：使用dig或網域名稱偵查工具檢查MX記錄是否正確指向了服務商的伺服器。確認郵箱賬戶在服務位址已正確開通。
Q：發送的郵件被拒收或進入垃圾箱
A：檢查SPF記錄是否包含了所有發件源。使用線上工具驗證DKIM簽名是否有效。檢查DMARC策略是否過於嚴格（如初期使用了p=reject）。