企业邮箱绑定域名时，只配 MX 记录往往不够：发出去的邮件进了对方垃圾箱，甚至被退信提示"SPF 校验失败"。这篇文章讲清企业邮箱域名配置的完整记录清单（MX/SPF/DKIM/DMARC），以及发信信誉度的维护方法。

一、为什么只配 MX 不够

MX 记录只解决"别人发给你能收到"（收信方向）。而"你发出去对方能不能信任"（发信方向）靠的是三套验证协议：

记录作用缺失后果
MX指定收信服务器收不到邮件
SPF（TXT）声明"哪些服务器有权替我发信"对方无法验证发信方，进垃圾箱概率大增
DKIM（TXT/CNAME）邮件数字签名，防篡改部分邮箱商直接拒收
DMARC（TXT）告诉收件方"验证失败怎么办 + 发报告"仿冒邮件无法被拦截

二、完整配置实操（以通用流程为例）

在企业邮箱服务商后台获取记录值后，到域名解析控制台逐条添加：

; 收信：MX 记录（示例，以邮箱商提供的值为准）
@        MX   10  mx1.qiye.163.com
@        MX   10  mx2.qiye.163.com

; 发信授权：SPF（一条域名只能有一条 SPF，多条会全部失效！）
@        TXT  "v=spf1 include:spf.163.com -all"

; 数字签名：DKIM（记录名与值在邮箱后台生成）
s1._domainkey   CNAME  s1.domainkey.qiye.163.com

; 策略：DMARC（先 p=quarantine 观察，稳定后升 p=reject）
_dmarc   TXT  "v=DMARC1; p=quarantine; rua=mailto:admin@yourdomain.com"

三个易错点：

  • SPF 记录全域名只能有一条，多个 include 用空格连在一条里。
  • DMARC 的 rua 是收报告的邮箱，建议先设 p=none 观察两周报告，再逐步收紧到 quarantine/reject。
  • 记录生效用 dig TXT yourdomain.com 或在线工具验证，注意引号必须为英文半角。

三、邮件进垃圾箱的其他原因排查

  • 发信内容：正文大量图片、外链过多、含"促销/中奖"类高频词都会拉低评分；纯文本占比高更受信任。
  • 发信行为：新域名短时间群发冷邮件，是信誉度杀手。冷启动阶段每天控制在几十封，逐步加量。
  • 收件人反馈：被大量标记垃圾邮件/退信率高（>5%）时，邮箱商会限流。定期清理无效地址。
  • 域名信誉：新买的域名若曾有"前科"（被用于群发），信誉记录会跟随域名。购买二手域名前可查黑名单状态。

四、自建邮箱还是企业邮箱服务？

方案成本送达率适合
企业邮箱服务（腾讯企邮/网易企邮/阿里邮箱）免费版-数百元/账号/年高（大厂 IP 信誉池）绝大多数企业
自建邮件服务器服务器 + 运维人力低（IP 信誉从零积累，易被拦）有特殊合规要求的大型机构

除非有强合规要求，直接用企业邮箱服务。自建服务器的 IP 信誉冷启动成本远超想象，外部投递失败率可能长期高于 20%。

五、上线后的持续动作

  • 每周查看 DMARC 报告（rua 邮箱收到的 XML），发现异常发信源立即收紧 SPF。
  • 官网表单通知邮箱用企业邮箱发送（而非个人 QQ 邮箱），并配好上述三件套——客户线索邮件进垃圾箱等于丢单。
  • 员工离职及时回收账号；对外公示邮箱统一用企业域名后缀，这是最基础的品牌信任细节。

邮箱配置的本质是"让收件方的机器信任你"：MX 保证收得到，SPF/DKIM/DMARC 保证发得可信。半小时的解析配置，换来的是每一次商务邮件的稳定送达。