本文根据不同应用场景，分类解析邮箱域名所需的核心配置，涵盖邮件收发、邮箱安全、客户端设置、网页端访问、多域及域别名的配置逻辑，针对不同场景明确解析需求，分步骤实现邮件系统的功能与安全目标。
一、基础邮件收发场景（MX）
二、安全增强场景（SPF/DKIM/DMARC）
三、客户端配置场景（SMTP/IMAP/POP3）
四、自定义网页端访问场景（Webmail）
五、多域与域别名场景（其他域名）
一、基础邮件收发场景（MX）
目标：确保默认网页端发送与接收能力。
阿里邮箱网页端默认登录地址：https://qiye.aliyun.com/
核心配置：
发送：
前提：需要配置好MX记录用于收信，才能正常发信。
同时收信方通常会对SPF、DKIM、DMARC有配置要求，请参考“安全增强场景”步骤进行配置。
接收：
MX记录（必选）
作用：指定接收邮件的服务器地址。
相关文档：什么是MX解析？
配置方式
解析的域名 | 记录类型 | 优先级 | 解析记录值 |
@ | MX | 5 | mx1.qiye.aliyun.com |
@ | MX | 10 | mx2.qiye.aliyun.com |
@ | MX | 15 | mx3.qiye.aliyun.com |
以阿里云域名解析控制台为例：
验证方式
阿里云域名解析查询工具查询：
验证命令：
# 查询MX记录
nslookup -type=mx example.com # Windows
dig mx example.com +short # Mac/Linux 
二、安全增强场景（SPF/DKIM/DMARC）
目标：防止伪造、劫持、钓鱼攻击，提升邮件可信度。
核心配置：
SPF记录（部分收信方要求必选）
作用：授权合法发件服务器IP。
相关文档：什么是SPF？
SPF记录只能有一条，如果有多个出口IP，请合并到一条，请务必确保该IP为可信任IP，若IP段范围过大包含他人IP，存在被仿冒发信风险。
解析值语法示例：
域名+域名：v=spf1 include:spf.qiye.aliyun.com include:spf1.dm.aliyun.com -all
域名+IP：v=spf1 include:spf.qiye.aliyun.com ip4:x.x.x.x -all
域名+IP段（谨慎）：v=spf1 include:spf.qiye.aliyun.com ip4:x.x.x.x/24 -all
注意：ip4不要写成ipv4。
配置方式
主机记录 | 记录类型 | 解析记录值 |
@ | TXT | v=spf1 include:spf.qiye.aliyun.com -all |
以阿里云域名解析控制台为例：
验证方式
阿里云域名解析查询工具查询：example.com
验证命令：
# 查询MX记录
nslookup -type=txt example.com # Windows
dig txt example.com +short # Mac/Linux 
DKIM记录（部分收信方要求必选）
作用：签名邮件内容防篡改。
相关文档：什么是DKIM？如何添加？
配置方式
主机记录 | 记录类型 | 解析记录值 |
| TXT | 获取方法：邮箱管理员登录管理后台，依次进入企业定制--域名管理--域名设置，点击查看配置方法 |
获取主机记录和记录值
以阿里云域名解析控制台为例：
验证方式
阿里云域名解析查询工具查询：default._domainkey.example.com
验证命令：
# 查询DKIM记录
nslookup -type=txt default._domainkey.example.com # Windows
dig txt default._domainkey.example.com +short # Mac/Linux 
DMARC记录（部分收信方要求必选）
作用：统一SPF/DKIM策略，要求拦截被代发或仿冒等场景，并接收报告。
相关文档：什么是DMARC？如何设置?
配置方式
主机记录 | 记录类型 | 解析记录值 |
| TXT | v=DMARC1;p=quarantine;rua=mailto:user@example.com;ruf=mailto:user@example.com |
其中的两个user@example.com，请替换为自己接收报告的邮箱，建议使用同域邮箱。
以阿里云域名解析控制台为例：
验证方式
阿里云域名解析查询工具查询：_dmarc.example.com
验证命令：
nslookup -type=txt _dmarc.example.com # Windows
dig txt _dmarc.example.com +short # Mac/Linux 
三、客户端配置场景（SMTP/IMAP/POP3）
目标：支持Outlook、Foxmail等三方客户端收发邮件。
阿里邮箱客户端无需手动配置服务器地址。
核心配置：
SMTP/IMAP服务器地址和端口
直接使用默认地址。
自定义域名解析（CNAME），端口不变。
相关文档：使用第三方邮件客户端配置阿里邮箱的方法
默认服务器地址和端口
协议 | 默认服务器地址 | 服务器端口号（常规） | 服务器端口号（加密） | 用途 |
SMTP | smtp.qiye.aliyun.com | 25 | 465 | 发送邮件 |
IMAP | imap.qiye.aliyun.com | 143 | 993 | 同步邮件（双向） |
POP3 | pop.qiye.aliyun.com | 110 | 995 | 同步邮件（单向） |
配置方式
自定义域名解析（CNAME）
主机记录 | 记录类型 | 解析记录值 |
| CNAME | smtp.qiye.aliyun.com |
| CNAME | imap.qiye.aliyun.com |
| CNAME | pop.qiye.aliyun.com |
创建各自协议的CNAME记录，让自定义解析跳转到默认解析。
以阿里云域名解析控制台为例：
待解析生效后就可以使用新地址配置客户端了。
验证方式
阿里云域名解析查询工具查询：smtp.example.com
验证命令：
nslookup -type=txt smtp.example.com # Windows
dig txt smtp.example.com +short # Mac/Linux 
四、自定义网页端访问场景（Webmail）
目标：通过自己域名访问阿里邮箱网页版。
核心配置：
CNAME记录
子域名解析到默认网页端地址：
qiye.aliyun.com相关文档：
访问方式：
浏览器输入 https://webmail.example.com
配置方式
先前往定制邮箱登录地址添加域名（推荐格式webmail.example.com），获取记录值，将两条记录配置到域名解析中。
以阿里云域名解析控制台为例：
验证方式
阿里云域名解析查询工具查询：webmail.example.com
验证命令：
nslookup -type=cname webmail.example.com # Windows
dig cname webmail.example.com +short # Mac/Linux 
六、常见问题与解决
1. 邮件被拒收（SPF失败）
spf 未配置、语法错误、投递IP不在spf范围内等。
参考：什么是SPF？
2.SPF记录包含多个服务商怎么办？
SPF记录只能有一条，如果有多个出口IP，请合并到一条，请务必确保该IP为可信任IP，若IP段范围过大包含他人IP，存在被仿冒发信风险。
解析值语法示例：
域名+域名：v=spf1 include:spf.qiye.aliyun.com include:spf1.dm.aliyun.com -all
域名+IP：v=spf1 include:spf.qiye.aliyun.com ip4:x.x.x.x -all
域名+IP段（谨慎）：v=spf1 include:spf.qiye.aliyun.com ip4:x.x.x.x/24 -all
注意：ip4不要写成ipv4。
3. 邮件被拒收（DKIM签名无效）
检查点：
公钥是否完整（复制时避免换行或空格）。
选择器名称是否与后台一致（如
default._domainkey）。1024或2048位切换后，需要重新配置最新记录值，并重新进入配置界面以便触发服务端加签生效。