域名配置相关问题 - 邮件推送

创建域名有什么限制？

每个阿里云账户可以创建 5 个发信域名。建议您创建 2 个不同的域名，用来区分触发邮件和批量邮件。
建议您使用二级域名，避免因为外发信誉等问题影响一级域名。不可以使用企业邮箱域名，可能会导致企业邮箱收信功能出现异常。可以创建一个企业邮箱域名的子域名作为邮件推送发送域名。
如果某个发信域名成功创建了发信地址，则不可删除该域名。未添加过发信地址的域名可以删除。
一个主域名及其所有子域名，只能被一个阿里云账号作为发信域名使用。如某阿里云账号使用 xxx.abc.com 作为邮件推送的发信域名，则其他账号不能使用其主域名（abc.com），及其所有子域名（如 xxx.abc.com, yyy.abc.com，aaa.yyy.abc.com, bbb.aaa.yyy.abc.com 等）作为发信域名。

本文介绍在主流 DNS 服务器上如何进行域名解析绑定邮件推送。

首先，登录邮件推送控制台，绑定并验证域名，然后查询您的域名配置信息。

然后，登录您的域名注册商网站，将您查询的域名配置记录值逐条添加域名解析。

以华东 1 区域，域名 test0302.xxx.xyz 为例。

在 邮件推送控制台 > 发信域名 页面单击 新建域名 将您的域名与邮件推送绑定，并验证该域名。域名验证通过后，在您的域名列表中，单击域名的配置操作，弹出该域名的邮件推送配置项记录值。这些配置项记录值是下一步域名解析配置的值，请保留页面或将记录值复制保存。

注意：以下截图中域名配置信息仅为示例。

如果您的域名是在阿里云域名服务中注册的，使用阿里云云解析 DNS 进行域名解析。

登录阿里云云解析 DNS 控制台。
在 域名解析列表 中，找到或添加要解析的域名，然后单击操作项中解析按钮，进入解析设置页面。
单击页面右上方 添加解析，按照邮件推送控制台中查询到的域名配置记录值，逐条添加解析。添加 2 条 TXT 记录，1 条 MX 记录，1 条 CNAME 记录（CNAME 为页面跳转配置，非必选）。各记录值为邮件推送域名配置页面上提示的记录值。
注意：以下截图中域名配置信息仅为示例。

如果您的域名是在 DNSPod 中注册的，使用 DNSPod 进行域名解析。

发信域名验证成功后，DNS 记录不能修改或删除。否则可能会导致某些收件服务器拒收，影响邮件到达。

如果您的域名验证失败，请检查域名配置信息，确保按照页面提示的各项数据均已提交有效数值和标准指向。

问题排查的详细步骤，可参考如下：

请客户核实是否已经在DNS服务器上正确配置了对应域名的所有权、SPF、MX主机记录以及对应的记录值；
若没有配置请参考DNS解析配置：https://help.aliyun.com/document_detail/57804.html?#如何在 DNS 服务器上配置域名？
若配置验证失败接收到提示信息，请按提示信息进行相关操作。
如果需要技术协助，请客户在提交工单的同时提供完整的发信域名配置截图以及完整的在DNS服务器上该域名对应的解析配置截图；

设置 DMARC 记录，可以防止他人伪造您的发信域名，还可以获取到他人尝试伪造您的域名的情况。

当收件方（其 MTA 需支持 DMARC 协议）收到该域发送过来的邮件时，则进行 DMARC 校验，若校验失败会发送一封 report 到 DMARC 设置的邮箱。

设置 DMARC 记录：

在设置 DMARC 记录之前，您必须保证已经设置如下 SPF 记录：“v=spf1 include:spf1.dm.aliyun.com -all”。
当设置了 SPF 记录后，推荐您设置如下 DMARC 记录：_dmarc.yourdomain.com TXT “v=DMARC1; p=none; rua=mailto:dmarc_report@yourdomain.com; ruf=mailto:dmarc_report@yourdomain.com” 。默认宽松些，增加一个观察，没有异常后p=none再改成p=quarantine。

注意：记录值中配置 DMARC 邮箱（dmarc_report@yourdomain.com）是一个与发信域同主域名的可以收信的邮箱。

demarc