域名已经买了，怎么一步步把企业邮箱配起来（MX、SPF、DKIM 一次讲清）

两类记录，两个作用

把域名和企业邮箱连起来，本质是配两组 DNS 记录。很多人只配了一组，就出现了「能收不能发」或者「发出去进垃圾箱」。

• MX 记录：告诉外界「发给这个域名的邮件，送到哪台服务器」，负责收信。
• SPF、DKIM、DMARC：证明「这封信确实是这个域名发出的，途中没被篡改」，负责发信信誉。

第一步：确认域名状态

开工前先确认三件事：域名归公司所有（不是挂在个人 or 建站公司名下）、处于正常续费状态、你能登录 DNS 解析后台。这三条任何一条不满足，先解决它，再谈配置。

第二步：加 MX 记录

在邮箱服务商后台会给出需要填写的 MX 记录值（通常是一到两条，含优先级）。登录域名解析后台，按提示逐条添加。如果域名此前配过其他邮箱的 MX，需要先删除旧记录再添加新的，避免优先级冲突。

第三步：补 SPF 记录

SPF 是一条 TXT 记录，内容是「允许哪些服务器以本域名名义发信」。常见错误有两个：一条域名上存在多条 SPF 记录（应当合并成一条），以及漏掉官网、CRM、邮件营销系统这些也会用同一域名发信的服务。

如果公司官网有表单通知、CRM 有自动邮件、或者用了第三方邮件推送，这些发信源都要写进 SPF，否则客户收到的通知邮件会被判为伪造。

第四步：开 DKIM 签名

DKIM 是给每封外发邮件加一个加密签名，收件方用公钥验证签名是否有效，从而确认邮件未被篡改且确实来自你的域名。通常在邮箱后台一键生成密钥对，把公钥以 TXT 记录的形式加到域名解析里即可。

第五步：设 DMARC 策略

DMARC 告诉收件方「如果前面的验证没通过，该怎么处理这封信」，同时能把验证结果回传给你。建议初期设为观察模式（仅记录不拦截），运行一段时间确认所有合法发信源都已纳入后，再逐步收紧到隔离或拒绝。

配置完成后的验证

几个常见错误

• 改了 MX 就以为完事：发信记录没配，发出去的信大面积进垃圾箱。
• SPF 存在多条：验证会直接失败，必须合并成一条。
• 漏掉第三方发信源：官网表单、CRM、EDM 平台都用同一域名发信，漏配就都被判伪造。
• 删除旧 MX 太快：新记录未生效就删旧的，中间空窗期丢信。

不想自己折腾怎么办

威库宝是网易企业邮箱授权服务商，服务范围覆盖深圳及珠三角，可提供上门沟通与远程交付；授权资质可通过网易官方渠道核验，开通部署包含域名解析配置与发信记录补齐，上线前会做收发验证和到达率检查。企业邮箱按账号数、版本与购买年限核算，企业邮箱按「账号数 × 版本 × 购买年限」核算，具体以网易官方当期活动与专属顾问报价为准；长期购买通常有赠期活动，签约前让顾问把逐年单价和到期日写进报价单。配置说明与开通流程见网易企业邮箱服务说明。