企业邮箱绑定自有域名后，能否正常收发邮件，取决于域名解析中邮件相关记录的配置是否正确。许多企业在购买邮箱服务后，因 MX 记录设置出错、或遗漏 SPF、DKIM、DMARC 记录，出现邮件收不到、发信被判定为垃圾邮件甚至退信的情况。本文梳理这四类记录的作用与配置方法，帮助运维与站长一次配对。

一、MX 记录：邮件交换记录

MX 记录（Mail Exchange Record，邮件交换记录）定义了域名对应的邮件服务器地址及其优先级。当外部邮件服务器向某个域名投递邮件时，会先查询该域名的 MX 记录，再按优先级顺序尝试连接目标服务器。

优先级规则：每条 MX 记录都需指定一个数值型优先级，数字越小优先级越高。发送方优先连接优先级最高的服务器，失败后依次尝试备用服务器。因此主服务器通常设为 5，备用服务器设为 10。

与 A 记录的区别：MX 记录的作用域仅限于邮件路由，A 记录用于网站访问等通用解析，二者不可互相替代。MX 记录的主机记录应填 @（或留空，代表根域名），而非 www。

二、SPF、DKIM、DMARC：防伪造与送达率保障

SPF 记录（Sender Policy Framework）通过 TXT 记录类型添加，声明哪些服务器被授权代发该域名的邮件。未配置 SPF 的域名，发信极易被收件方判定为垃圾邮件甚至拒收。通用格式如 v=spf1 include:spf.qq.com ~all。

DKIM 记录（DomainKeys Identified Mail）同样通过 TXT 类型配置，主机记录为类似 selector._domainkey 的前缀，记录值为服务商提供的加密公钥。DKIM 对邮件进行数字签名，验证发件人真实性，防钓鱼与伪造。

DMARC 记录（Domain-based Message Authentication）通过 TXT 类型添加，主机记录为 _dmarc，记录值形如 v=DMARC1; p=quarantine; rua=mailto:admin@example.com。DMARC 在 SPF 与 DKIM 之上进一步定义认证失败后的处理策略，并支持汇总报告。

四类记录各司其职：MX 决定邮件能否送达，SPF、DKIM、DMARC 共同决定邮件是否被判定为垃圾邮件、是否被伪造。

三、配置流程

第一步：获取服务商解析要求。购买企业邮箱后，服务商后台会提供一张「域名解析列表」，列明需要添加的记录类型与记录值。以腾讯企业邮为例，通常需配置 MX（mx1.qq.com 和 mx2.qq.com，优先级 5 与 10）、TXT（SPF）与 TXT（DMARC）。

第二步：登录域名 DNS 管理后台。解析在域名注册商或 DNS 托管商侧修改，而非邮箱服务商后台。

第三步：逐条添加记录。MX 记录主机填 @，记录值填服务商服务器地址，优先级按需填写；SPF 通过 TXT 类型添加，主机填 @；DKIM 主机填 selector._domainkey；DMARC 主机填 _dmarc。

第四步：等待生效并验证。解析生效时间取决于 TTL 与各地缓存刷新周期，通常几分钟到数小时，国内域名可能更久。建议初次配置将 TTL 设为 300 或 600 秒以加速验证。

四、常见误区

只配 MX，不配 SPF、DKIM、DMARC。表现为能收邮件，但发信被判垃圾邮件或退信。
@ 主域同时配置 CNAME 与 MX。依据 DNS 标准，同一名称下 CNAME 与 MX 记录不可共存，否则会导致解析异常、邮件接收失败。
MX 主机记录误填 www。www 用于网站，邮件应指向根域名（@）。
配置后立即测试。DNS 缓存未刷新时测试会误判为配置失败。

五、验证方法

Windows 命令行输入 nslookup -type=mx 你的域名，检查返回的 MX 记录与优先级是否正确。SPF 与 DMARC 可通过在线检测工具输入域名验证记录是否生效、格式是否正确。

企业邮箱的正常运转，本质依赖域名解析在背后支撑。MX 决定邮件能否送达，SPF、DKIM、DMARC 决定邮件是否被信任、是否被伪造。四类记录配齐，企业邮箱才能稳定收发。时代互联（now.cn）提供域名注册与企业邮箱（新云邮）服务，支持 DKIM 签名与 DMARC 验证，可一站式完成域名与邮箱的解析配置。

相关服务：

域名注册（https://www.now.cn/domain/）：注册企业品牌域名，作为邮箱的基础
企业邮箱（https://www.now.cn/email/newmail.php）：新云邮企业邮箱，支持 DKIM 签名与 DMARC 验证