企业邮箱域名怎么绑定？MX 与 SPF/DKIM 四步
一句话回答：绑定只做一件事：把域名的 MX 指向 263 的收信服务器 —— mxw.263.net（优先级 5）与 mx.263.net（优先级 10）；再补 SPF、DKIM、DMARC 三条防伪记录。改完 10 分钟到 48 小时生效，取决于原 TTL。
要加的记录
| 类型 | 主机记录 | 值 | 作用 |
|---|---|---|---|
| MX | @ | mxw.263.net（优先级 5） | 收信主服务器 |
| MX | @ | mx.263.net（优先级 10） | 备用收信服务器 |
| TXT | @ | v=spf1 include:spf.263.net -all | 声明哪些服务器有权代本域发信 |
| TXT / CNAME | 由 263 在开通工单中给出 | DKIM 公钥 | 给每封发出的邮件签名，防篡改 |
| TXT | _dmarc | v=DMARC1; p=none; rua=mailto:你的邮箱 | 策略与报告，先 none 观察再收紧 |
MX 的两条记录必须同时存在，优先级不同 —— 只有一条时主服务器故障就没有备份。记录值一律以开通工单给的为准，上表是标准形态，个别客户会分到不同的收信集群。
SPF / DKIM / DMARC 各管什么
| 记录 | 回答的问题 | 配错的后果 |
|---|---|---|
| SPF | 哪些服务器有权用我的域名发信 | 配错或重复会让自己发出的正常邮件被判定伪造 |
| DKIM | 这封邮件在途中被改过吗 | 缺签名时，转发场景下更容易进垃圾箱 |
| DMARC | 两者不符时怎么处理、报告发给谁 | 只写 p=reject 而 SPF/DKIM 没配好，会把自己的信全拒掉 |
上线顺序：先把 SPF 与 DKIM 配通，DMARC 用 p=none 观察两周收报告，确认没有误伤自己的发信源，再逐步收紧到 quarantine、reject。一步到 reject 是最常见的自伤操作。
四步操作
- 确认域名的 DNS 托管在哪。域名注册商不一定是 DNS 服务商（很多公司域名在 A 家买、解析在 B 家做），查 NS 记录才知道真正该改哪里。
- 加两条 MX 记录，同时删掉指向旧邮箱的 MX。新旧并存会让邮件随机投递到两个地方。
- 加 SPF、DKIM、DMARC 三条记录。SPF 只写一条，重复会导致校验失败。
- 用在线 MX 查询或 dig 核对记录已生效，再从外部邮箱发一封测试信确认收得到。
会不会影响网站
不会。网站看的是 A / AAAA / CNAME 记录，邮箱看的是 MX，两套记录互不干扰。唯一会互相影响的情况：把 @ 整条做成指向别处的 CNAME —— 那会顶掉 MX，导致收不到信。所以别把裸域 CNAME 到任何地方，用 A 记录。
生效要多久
取决于 TTL。常见设置是 600 秒（10 分钟）；老域名若设成 24 小时，改完要等一天。标准做法是切换前一天把 TTL 调到 300 秒，切完确认无误再调回 3600 秒。
常见问题
域名没备案能绑吗？
能收信。但未备案域名用 mail.域名 访问网页邮箱会受限，建议邮箱用独立子域、网站用已备案的主域。
能同时用两家企业邮箱吗？
同一个域名不建议把 MX 指向两家，邮件会随机投递。确实需要并存时，按子域拆分（如 @公司.com 与 @销售.公司.com）。
MX 加了但收不到信？
三个排查顺序：是否还有旧 MX 共存 → 优先级是否重复 → TTL 是否还没到。
阿里云、腾讯云买的域名怎么改？
都在各自的「云解析 DNS」里改，入口不同但字段完全一致：类型 MX、主机记录 @、值填收信服务器、优先级填 5 / 10。
换了邮箱服务商要改哪些？
只改 MX 与 SPF 指向，DKIM 由新服务商重新给。DMARC 记录可沿用。
