邮箱域名绑定设置的核心操作, 就是在域名的DNS解析中添加MX记录、SPF记录和DKIM记录, 这样该域名就能具备独立收发邮件的能力。
整个过程通常可以在10分钟内完成, 但是DNS生效需要24到48小时。
前提准备
在进行开始这个动作之前, 是需要先对以下这三项内容进行确认的。
1. 已经拥有一个可使用的域名, 比如说是gname.xin这样子的情况, 并且能够在这一域名的DNS管理面板里面来完成对记录的添加操作。
2. 企业这边已经开通了那种给公司用的邮箱服务, 或者一些类似的邮件处理功能, 比如说企业微信里带的邮箱, 又或者是阿里云提供的邮箱服务, 再比如腾讯那边的企业邮局之类的也行, 反正这些服务提供商的后台管理界面里, 都会把必须要添加到域名里去的那几条关于MX记录的数值显示出来。
3. 你要拥有对域名DNS解析进行管理权限这件事儿, 需要注意的是, 有部分的域名你得先把事儿通过注册商的后台给跳转过去, 然后才能够再到DNS服务商那边去进行操作这个动作。
添加MX记录（指定邮件服务器）
你先去登录那个域名DNS管理后台, 然后你就在那里新建一条MX记录出来。
记录的这一项的类型, 它是属于MX。
主机记录的部分, 使用符号@来代表根域名这一情况。
记录值这里要进行填写, 填写的东西是邮件服务商那边提供的mx值, 具体的例子像mx1.qq.com、mx.aliyun.com这些就是。
一般情况下, 你填写的这个数值应该是5或者10。需要特别说明的是, 这个数值越小, 代表的优先级就越高。如果你的服务商那边返回了好几行MX记录的配置数据, 你就得按照这些记录里给定的优先顺序, 一个一个地把它们加进去。
MX记录的设置, 是让邮件知道该由哪台服务器来处理, 这是进行绑定操作时最关键的一个步骤。
添加SPF记录（声明合法发信IP）
创建一个由文本组成的, 新的记录。
主机记录：@
记录值：v=spf1 include:服务商SPF域名 ~all
在比如使用腾讯企业邮的时候, 你要填写 v=spf1 include:spf.qq.com~all 这条记录, SPF这个记录是去告诉外面的邮件服务器说的, 只有这些IP地址是有权利用这个域名来发邮件的, 这样是可以有效的把被判断成垃圾邮件的那种可能性给降低下来的。
添加DKIM记录（数字签名防篡改）
在邮件服务商的后台那里把DKIM公钥给生成出来了之后, 就再切换到DNS面板里面去进行新操作, 要新建的那个记录类型呢, 确定为TXT记录。
主机记录部分写的是那个默认的密钥名字, 你可以把它写成默认密钥名这样的形式, 比方说default._domainkey也是可以的, 不过最终到底要写成什么样, 还是得看你所在的服务商页面的具体显示为准。
记录值是让你把服务商提供的那个完整的公钥, 直接粘贴过来, 它是以v=DKIM1; k=rsa; p=...这样的形式出现的。
DKIM这个技术, 会在发出的每一封邮件里面, 附加一个数字签名, 而收取邮件的一方, 要对这个签名进行核对检查, 只有在确认校验成功之后, 才会认定这封邮件没有被伪造过或者被篡改过。
邮件服务商后台完成域名验证
在邮箱管理面板中填入那个域名, 举例说像 gname.xin , 这个时候服务商通常会要求你去添加一条用来验证的 TXT记录, 主机的记录名字可能是 _domainkey 或者是 _dmarc 等等之类的符号, 把这些东西添加完成之后呢, 就点击那个叫做“验证”的按钮去确认一下, 只有在验证通过以后邮箱域名绑定设置，才能够创建那种格式的员工邮箱, 比如 staff@gname.xin , 这样一个邮箱账号。
生效确认
添加记录后邮箱域名绑定设置邓州平安中西结合医院，在命令行执行：
nslookup -type=MX gname.xin
dig gname.xin TXT
如果返回的结果里面有你所配置好的那一个MX值的内容, 还有SPF那个TXT内容的部分存在的话, 那就能够说明解析这块事情现在已经是生效了。不过要想要让全世界的这个DNS全部都完全生效的话, 是需要去等待24到48个小时这么一段时间内的, 就在这期间可能有一部分收件人那边会暂时没法进行投递的。
高频注意事项
在同一个域名下面, 只有唯一的一个SPF记录能够产生实际的效果, 假如在多个Txt文本里面存在多条SPF字段的话, 那么就很有可能会引发解析失败的这种后果。
在你把邮件的服务商给换掉之后, 你必须要去把那个旧的MX记录给删掉, 你要是没有这样做的话, 你的邮件就可能会被投递到那个已经不在使用的服务器上面, 那么这些邮件就会丢失掉了。
如果域名开启了DNSSEC签名, 那么在新增记录之后, 用户需要在服务商那边重新进行签名操作。如果不这样做的话, 在进行解析查询的时候, 系统将会直接返回SERVFAIL这个错误信息。
对于发信量比较大的企业来说, 建议把 DMARC 策略也同步配置上, 具体就是在 DNS 里添加一个类型是 TXT 的记录, 主机名填 _dmarc, 这样做的目的是为了进一步降低遭别人仿冒的可能。
等你把上面说的这些个步骤全部都做完之后, 这个域名啊, 它就正式地、完完整整地具备了那种收发邮件的各种能力了, 也就是说, 它接下来就可以很顺当地被拿去对外进行使用了。
