阿里云邮箱的解析

首先我们要明确邮箱解析需要做的事情。邮箱解析一般要添加这样一些记录：

MX记录：用于指定负责处理发往收件人域名的邮件服务器，通常是一个MX开头的二级域名，并且会用数字表示优先级，且数字越小，优先级越高。

TXT记录：包括SPF记录，DKIM记录和DMARC记录。A. SPF是Sender Policy Framework的缩写，翻译成中文就是发件人策略框架。它记录并且定义了能能够代表您网域的发送电子邮件服务器和网域，同时还会通知邮件接收服务器再检查完邮件后应该采取的动作。收件方的邮件接收服务器回检查您的SPF记录，用来验证这封邮件是否从授权的发件服务器发出。只能有一条SPF记录，但是SPF记录可以为该网域指定多个获准发送电子邮件的服务器和第三方。SPF采用纯文本格式，包含了标记和值的列表。

DKIM和DMARC目前还不被阿里云企业邮箱支持。在接下来的文章里，我将重点给大家探讨为什么要启用DKIM和DMARC，以及他们是如何工作的。

梳理一下，如果只是使用邮箱还没有建站，那么应该去域名注册商那里去修改。如果已经建站，并且域名服务器指向了主机商，则需要去主机服务商那边修改。

如您使用万网域名，万网云邮箱支持自动设置解析记录。下面以还没有建站但是需要使用邮箱服务在域名注册服务商Namesilo的设置情况。如果已经指向了虚拟主机或者VPS，记得去虚拟主机或者的后台DNS记录中修改。

整个阿里云企业邮箱DNS解析过程如下：

1. 登录阿里云企业邮箱后台，查看帮助文档。找到需要添加的DNS记录，包括三类，CNAME,MX和TXT。将这些记录复制下来备用。需要注意的是，阿里云企业邮箱存在新老两种DNS解析记录：

A. 新的：

B. 老的：

需要特别注意的是：不要新老两种解析记录混用，不然会产生不可预知的错误。从阿里云官方的帮助文档可以看出，目前阿里云企业邮箱还不支持DKIM和DMARC记录。

2. 登录域名注册服务上网站，添加这些DNS记录。这里以namesilo为例，其他域名注册服务商大同小异。

A. 登录namsilo，点击页面正上方的My account.

B. 点击页面中部的Account Domains后边的数字，打开所有域名列表。

C. 在域名列表中点击要添加DNS记录的域名。

D. 找到DNS Records，单击右边的update打开，就能看到修改DNS的界面了。依次添加MX， CNAME和TXT记录。

这里简单解释下SPF的结构。以阿里云的SPF记录为例：

v=spf1 include:spf.qiye.aliyun.com -al

V, SPF 版本。此标记是必填标记，且必须是记录中的第一个标记。

Include, 以网域的形式授权第三方电子邮件发件人。

-all, 失败限定值。邮件接收服务器可能会拒绝未纳入 SPF 记录的发件人发送的邮件。如果您的 SPF 记录未正确设置，则失败限定符可能会导致更多来自您网域的邮件被归为垃圾邮件。所以验证SPF记录是否正确很重要，后面会专门讲到如何验证。

3. 检查解析是否成功。这一步一定要做。

A. 打开DNS检查工具，检查MX记录。

输入域名后，邮编下拉菜单选择MX，然后单击search.

B. 继续检查SPF记录。

输入域名后，邮编下拉菜单选择TXT，然后单击search。

C. 继续检查CNAME记录。

输入域名后，邮编下拉菜单选择CNAME，然后单击search。

如果所有的都是√，表示已经全部解析完成。如果有几个×，表示这个区域还没有解析完成。一般DNS解析记录 传遍全球网络需要72小时。

4. 验证SPF记录是否有效。

打开SPF验证工具，输入要验证的域名，点击右边的SPF Record Lookup，如果出来的结果全部是√，说明没有问题。如果有错误，要检查原因。有些虚拟主机更新的时候会覆盖自定义的SPF，所以如果报错了，要及时提交工单跟主机服务商联系要求更正。

就写到这里了，错误和疏漏之处，还请多多谅解。对于您的建设性批评意见和建议，我表示由衷的感谢！需要特别提醒的是，如果这篇文章看完了之后您还不会操作的话，请将DNS解析工作交给IT 专业人员和拥有电子邮件服务器设置经验的人员。

欢迎您使用我的教程，赞赏随缘随意，无需介怀您对此没有付出任何经济上的贡献。如果您转载的话，麻烦您注明一下出处。因为一篇图文并茂的文章写下来，差不多要一到三个小时。感谢您对我劳动的尊重。