若要通過自訂網域名（例如 user1@example.com）收發郵件，您必須為Alibaba Mail正確佈建網域名解析。
適用情境
為新網域名稱配置Alibaba Mail服務。
從一個郵箱服務商遷移到另一個服務商。
最佳化現有郵箱配置的安全性和可達性。
前提條件
網域名稱的權威DNS伺服器必須為阿里雲DNS。
若網域名稱在阿里雲購買，預設使用阿里雲DNS。如果您還沒購買網域名稱，可在 阿里雲網域名稱註冊購買。
如果是第三方購買的網域名稱，需手動添加到Alibaba Cloud DNS-公網權威解析中，且需要修改網域名稱的DNS伺服器位址，詳見如何平滑遷移網域名稱解析至阿里雲解析DNS。
已購買Alibaba Mail，並在郵箱管理介面完成了與網域名稱（例如：
example.com）的綁定。如需購買阿里Alibaba Mail，詳見Alibaba Mail購買流程。郵箱與網域名稱綁定後的效果如圖所示，網域名稱已綁定，但郵箱解析未生效。
郵箱解析記錄類型說明
主機記錄 | 記錄類型 | 樣本 | 作用 | 必要性 |
@ | MX | mx1.qiye.aliyun.com | 用於指定接收該網域名稱下的郵件的郵件伺服器。一個網域名稱可以有多個MX記錄，優先順序數字越小，優先順序越高。 | 基礎配置，必需 |
imap/pop3/smtp | CNAME | imap.qiye.aliyun.com | 郵件用戶端配置。 | 基礎配置，可選 |
CNAME | qiye.aliyun.com | 可實現"mail.網域名稱" URL地址開啟郵箱webmail登入頁。 | 基礎配置，可選 | |
@ | TXT | v=spf1 include:spf.qiye.aliyun.com -all | SPF記錄：一種以IP地址認證電子郵件寄件者身份的技術，是非常高效的垃圾郵件解決方案。內送郵件方會首先檢查網域名稱的SPF記錄，來確定寄件者的IP地址是否被包含在SPF記錄中，如果包含，就認為是一封正確的郵件，否則會認為是一封偽造的郵件進行退回。 | 基礎配置，必需 |
default._domainkey | TXT | k=rsa; p=MIGfMA0GCSq... | DKIM：郵件數位簽章，詳見什麼是DKIM？如何添加？ | 進階配置，可選，建議配置 |
_dmarc | TXT | v=DMARC1; p=quarantine; rua=... | DMARC：訊息原則控制，詳見什麼是DMARC？如何設定? | 進階配置，可選，推薦 |
配置方式選擇
如果您的郵箱是阿里Alibaba Mail，DingTalkAlibaba Mail，網易郵箱，騰訊企業郵或新浪免費Alibaba Mail，可以按照方式一：一鍵快速添加配置進行操作。其他郵箱類型，請您按照方式二：手動添加完整解析記錄進行操作。
方式一：一鍵快速添加配置
公網權威解析為簡化郵箱配置門檻，內建了常見郵箱的解析記錄，方便快速接入。但是該功能通常不包含DMIK、DMARC記錄，建議在操作完成後，參考方式二：手動添加完整解析記錄添加，以完善郵件安全體系。
訪問Alibaba Cloud DNS-公網權威解析，單擊目標網域名稱，進入網域名稱詳情頁。
在解析設定頁簽，點擊快速添加解析按鈕。
在快速添加解析彈框，點擊郵箱解析，選擇郵箱類型後點擊確認按鈕。以添加阿里Alibaba Mail解析為例，系統會在網域名稱下添加如下解析記錄：
方式二：手動添加完整解析記錄
此方式提供完全的配置控制權，適用於所有郵箱服務商，並能實現更複雜的配置，如合并多個發件源的SPF記錄，添加DKIM記錄等。
聯絡郵箱供應商，擷取需要配置的解析記錄清單。阿里Alibaba Mail的解析記錄清單如下：
主機記錄
記錄類型
優先順序
記錄值
簡要說明
@
MX
5
mx1.qiye.aliyun.com
MX記錄，指定負責接收該網域名稱郵件的伺服器位址。
@
MX
10
mx2.qiye.aliyun.com
@
MX
15
mx3.qiye.aliyun.com
imap
CNAME
imap.qiye.aliyun.com
郵件用戶端地址。
pop3
CNAME
pop.qiye.aliyun.com
smtp
CNAME
smtp.qiye.aliyun.com
mail
CNAME
qiye.aliyun.com
可通過
mail.example.com訪問郵箱Web端。@
TXT
v=spf1 include:spf.qiye.aliyun.com -all
SPF記錄。
default._domainkey
TXT
參考文檔擷取
DKIM：郵件數位簽章，詳見什麼是DKIM？如何添加？
_dmarc
TXT
參考文檔擷取
DMARC：訊息原則控制，詳見什麼是DMARC？如何設定?
訪問Alibaba Cloud DNS-公網權威解析，單擊目標網域名稱，進入網域名稱詳情頁。
在解析設定頁簽，點擊添加記錄。
依次完成MX/TXT/CNAME等解析記錄的添加。
驗證配置生效狀態
DNS記錄修改後需要時間在全球範圍內傳播生效，通常為幾分鐘到幾小時不等。可通過以下多種方式驗證配置的生效狀態。
使用命令列工具
# 檢查MX記錄生效情況，應放回郵件伺服器地址和優先順序
dig yourdomain MX
# 檢查SPF記錄，應返回包含”v=spf1“的TXT記錄
dig yourdomain TXT
# 檢查DKIM記錄實際郵件投遞測試
從配置好的Alibaba Mail發送一封郵件到Gmail或Outlook等主流郵箱。
查看是否可在收件匣中找到該郵件。
成本構成
郵箱服務費用：主要成本來自Alibaba Mail服務商的訂閱費用。
DNS解析費用：阿里雲DNS解析服務本身有免費版和付費版本，如果您需要更優質、且有可用性保障的公網權威解析服務，請提前購買，詳見購買執行個體。
常見故障排查
Q：DNS記錄不生效
A：確認網域名稱的權威DNS伺服器是否為阿里雲DNS。清除本地DNS緩衝或使用不同的網路環境進行測試。耐心等待TTL到期。
Q：無法內送郵件
A：使用dig或網域名稱偵查工具檢查MX記錄是否正確指向了服務商的伺服器。確認郵箱賬戶在服務位址已正確開通。
Q：發送的郵件被拒收或進入垃圾箱
A：檢查SPF記錄是否包含了所有發件源。使用線上工具驗證DKIM簽名是否有效。檢查DMARC策略是否過於嚴格（如初期使用了p=reject）。