注册域名之后，很多小团队会先把网站做起来，邮箱却还停在个人免费邮箱上。对外发邮件时，个人邮箱地址显得不够正式，收件方也更容易把邮件当成垃圾邮件。阿里云邮箱（企业邮箱）可以直接绑定自己的域名，让同事和客户都用统一的 name@yourcompany.com 地址收发。这篇文章按实际操作顺序，讲清阿里云邮箱设置里最容易卡住的几步。
收发不通时，问题通常出在三个地方：域名没有验证通过、MX 记录没有生效，或者 SPF、DKIM 没有配好。下面按这个顺序检查，大多数问题都能定位到具体某一项。
一、开始前先备好三样东西
动手之前确认三件事：你有一个域名，并且能登录域名服务商的解析后台；已经开通阿里云企业邮箱服务；手上有一份要创建的邮箱账号清单，比如 admin、sales、service 这类按职能命名的地址。账号清单最好提前定下来，后面改名要重新处理，比较麻烦。
二、添加域名并完成归属验证
登录企业邮箱管理后台，进入“域名管理”，添加你的域名。系统会给出一条 TXT 验证记录，需要到域名解析后台添加。解析生效通常需要几分钟到几小时，验证通过后，域名状态会变成“已验证”。如果一直不通过，先回解析后台检查主机记录和记录值有没有多余空格，这是最常见的原因。
案例：某设计工作室的域名为 studio-demo.com，在解析后台添加 TXT 记录后等了约 20 分钟，后台显示验证成功，随即进入下一步。
三、配置 MX 记录，让邮件收得进来
MX 记录决定邮件投递到哪台服务器。从后台复制最新的 MX 记录值和优先级，原样填入解析后台，不要凭印象自行修改。另一个容易踩的坑是，域名上如果还留着其他邮箱服务的 MX 记录，两套记录混在一起，部分邮件会投到旧服务器，表现就是“有的邮件能收到，有的收不到”。接入前先把旧的 MX 记录清理掉。
- 记录类型：MX
- 主机记录：@
- 记录值与优先级：以后台显示为准，逐条添加，添加完再回后台核对一遍
四、设置 SPF 与 DKIM，降低进垃圾箱的概率
SPF 和 DKIM 是邮件的身份凭证。SPF 是一条 TXT 记录，声明哪些服务器有权代你的域名发信；DKIM 则给每封邮件加上数字签名，证明邮件内容在传输过程中没有被改动。两者都配好之后，收件方对这个域名的认可度会更高。配置顺序不影响最终结果，但每一项都要在后台点击验证，确认真正生效。
1. 添加 SPF 记录
在解析后台添加 TXT 记录，主机记录填 @，记录值参考后台给出的内容，通常会包含一段 include，指向阿里云的发信服务器。如果域名上已经有 SPF 记录，不要再新增一条，应把阿里云的 include 合并进原有那条记录。同一个域名存在两条 SPF 记录，会导致验证失败，这一点很容易被忽略。
2. 开启 DKIM 签名
在后台的“DKIM 设置”里生成密钥，再把生成的 TXT 记录添加到解析后台。主机记录通常是 选择器._domainkey，其中“选择器”部分以后台显示为准。添加完成后回到后台点击验证，显示通过再继续下一步。
五、创建邮箱账号并配置客户端
在后台新建邮箱账号，设置初始密码，并要求用户首次登录后修改。然后在 Outlook、Foxmail 或手机邮件应用里配置收发服务器。阿里云企业邮箱常用参数如下，具体以后台“客户端设置”页面为准：
- 接收服务器（IMAP）：imap.qiye.aliyun.com，端口 993，SSL 加密
- 发送服务器（SMTP）：smtp.qiye.aliyun.com，端口 465，SSL 加密
- 账号：完整邮箱地址，例如 sales@studio-demo.com
案例：同一工作室的三位同事用 Foxmail 配置后，给外部 QQ 邮箱和 Gmail 发送测试邮件，都能正常到达收件箱，说明 SPF 与 DKIM 已经生效。
六、收发不通时的排查清单
前面的步骤都做完仍有问题，可以对照下面几种常见表现：
- 域名验证一直失败：先检查 TXT 记录的主机记录和记录值有没有多余空格，再确认解析已经生效。刚改完解析时，稍等一段时间再点验证。
- 收不到外部邮件：核对 MX 记录的优先级，确认域名上没有残留旧邮箱的 MX 记录。
- 客户端提示认证失败：账号必须填写完整邮箱地址，密码区分大小写。如果确实忘记，在后台重置即可。
- 邮件被判为垃圾邮件：检查 SPF、DKIM 是否都已验证通过，同时避免短时间内大量群发，新域名尤其要循序渐进。
七、最后说几句
整个流程可以归结为三步：先让域名验证通过，再把 MX 记录配对，最后用 SPF 和 DKIM 把发信身份立住。每一步都以后台最新提示为准，别照着旧教程一项项抄。按这个顺序做下来，大多数情况下半小时内能完成。
