阿里邮箱域名解析指南-客户帮助-服务支持-【易动力】苏州易动力网络科技有限公司

400-002-5280

NEWS

阿里邮箱域名解析指南

作者：jsydl 时间：2025-11-25 阅读次数：

本文根据不同应用场景，分类解析邮箱域名所需的核心配置，涵盖邮件收发、邮箱安全、客户端设置、网页端访问、多域及域别名的配置逻辑，针对不同场景明确解析需求，分步骤实现邮件系统的功能与安全目标。

一、基础邮件收发场景（MX）

二、安全增强场景（SPF/DKIM/DMARC）

三、客户端配置场景（SMTP/IMAP/POP3）

四、自定义网页端访问场景（Webmail）

五、多域与域别名场景（其他域名）

一、基础邮件收发场景（MX）

目标：确保默认网页端发送与接收能力。

阿里邮箱网页端默认登录地址：https://qiye.aliyun.com/

核心配置：

发送：

说明

前提：需要配置好MX记录用于收信，才能正常发信。

同时收信方通常会对SPF、DKIM、DMARC有配置要求，请参考“安全增强场景”步骤进行配置。

接收：

MX记录（必选）

作用：指定接收邮件的服务器地址。
相关文档：什么是MX解析？

配置方式

解析的域名	记录类型	优先级	解析记录值
@	MX	5	mx1.qiye.aliyun.com
@	MX	10	mx2.qiye.aliyun.com
@	MX	15	mx3.qiye.aliyun.com

以阿里云域名解析控制台为例：

验证方式

阿里云域名解析查询工具查询：

验证命令：

# 查询MX记录 nslookup -type=mx example.com        # Windows  dig mx example.com +short            # Mac/Linux

二、安全增强场景（SPF/DKIM/DMARC）

目标：防止伪造、劫持、钓鱼攻击，提升邮件可信度。

核心配置：

SPF记录（部分收信方要求必选）

作用：授权合法发件服务器IP。
相关文档：什么是SPF？

说明

SPF记录只能有一条，如果有多个出口IP，请合并到一条，请务必确保该IP为可信任IP，若IP段范围过大包含他人IP，存在被仿冒发信风险。

解析值语法示例：

域名+域名：v=spf1 include:spf.qiye.aliyun.com include:spf1.dm.aliyun.com -all

域名+IP：v=spf1 include:spf.qiye.aliyun.com ip4:x.x.x.x -all

域名+IP段（谨慎）：v=spf1 include:spf.qiye.aliyun.com ip4:x.x.x.x/24 -all

注意：ip4不要写成ipv4。

配置方式

主机记录	记录类型	解析记录值
@	TXT	v=spf1 include:spf.qiye.aliyun.com -all

以阿里云域名解析控制台为例：

验证方式

阿里云域名解析查询工具查询：example.com

验证命令：

# 查询MX记录 nslookup -type=txt example.com        # Windows  dig txt example.com +short            # Mac/Linux

DKIM记录（部分收信方要求必选）

作用：签名邮件内容防篡改。
相关文档：什么是DKIM？如何添加？

配置方式

主机记录	记录类型	解析记录值
`default._domainkey.example.com`	TXT	获取方法：邮箱管理员登录管理后台，依次进入企业定制--域名管理--域名设置，点击查看配置方法

获取主机记录和记录值

以阿里云域名解析控制台为例：

验证方式

阿里云域名解析查询工具查询：default._domainkey.example.com

验证命令：

# 查询DKIM记录 nslookup -type=txt default._domainkey.example.com        # Windows  dig txt default._domainkey.example.com +short            # Mac/Linux

DMARC记录（部分收信方要求必选）

作用：统一SPF/DKIM策略，要求拦截被代发或仿冒等场景，并接收报告。
相关文档：什么是DMARC？如何设置?

配置方式

主机记录	记录类型	解析记录值
`_dmarc.example.com`	TXT	v=DMARC1;p=quarantine;rua=mailto:user@example.com;ruf=mailto:user@example.com

说明

其中的两个user@example.com，请替换为自己接收报告的邮箱，建议使用同域邮箱。

以阿里云域名解析控制台为例：

验证方式

阿里云域名解析查询工具查询：_dmarc.example.com

验证命令：

nslookup -type=txt _dmarc.example.com  # Windows  dig txt _dmarc.example.com +short      # Mac/Linux

三、客户端配置场景（SMTP/IMAP/POP3）

目标：支持Outlook、Foxmail等三方客户端收发邮件。

说明

阿里邮箱客户端无需手动配置服务器地址。

核心配置：

SMTP/IMAP服务器地址和端口

直接使用默认地址。
自定义域名解析（CNAME），端口不变。
相关文档：使用第三方邮件客户端配置阿里邮箱的方法

默认服务器地址和端口

阿里邮箱IMAP、POP、SMTP地址和端口信息

协议	默认服务器地址	服务器端口号（常规）	服务器端口号（加密）	用途
SMTP	smtp.qiye.aliyun.com	25	465	发送邮件
IMAP	imap.qiye.aliyun.com	143	993	同步邮件（双向）
POP3	pop.qiye.aliyun.com	110	995	同步邮件（单向）

配置方式

自定义域名解析（CNAME）

主机记录	记录类型	解析记录值
`smtp.example.com`	CNAME	smtp.qiye.aliyun.com
`imap.example.com`	CNAME	imap.qiye.aliyun.com
`pop3.example.com`	CNAME	pop.qiye.aliyun.com

创建各自协议的CNAME记录，让自定义解析跳转到默认解析。

以阿里云域名解析控制台为例：

待解析生效后就可以使用新地址配置客户端了。

验证方式

阿里云域名解析查询工具查询：smtp.example.com

验证命令：

nslookup -type=txt smtp.example.com  # Windows  dig txt smtp.example.com +short      # Mac/Linux

四、自定义网页端访问场景（Webmail）

目标：通过自己域名访问阿里邮箱网页版。

核心配置：

CNAME记录

如何定制邮箱登录地址？
什么是CNAME解析？
子域名解析到默认网页端地址：qiye.aliyun.com
相关文档：

访问方式：

浏览器输入 https://webmail.example.com

配置方式

先前往定制邮箱登录地址添加域名（推荐格式webmail.example.com），获取记录值，将两条记录配置到域名解析中。

以阿里云域名解析控制台为例：

验证方式

阿里云域名解析查询工具查询：webmail.example.com

验证命令：

nslookup -type=cname webmail.example.com  # Windows  dig cname webmail.example.com +short      # Mac/Linux

五、多域与域别名场景（其他域名）

目标：同一邮件系统支持多个域名或别名（如 `example.com、example.net`）。

核心配置：

邮件管理后台绑定域名。
每个域独立配置MX记录。
独立配置安全记录：

SPF、DKIM、DMARC需为每个域单独生成。

相关文档：如何添加多域和域别名？

六、常见问题与解决

1. 邮件被拒收（SPF失败）

spf 未配置、语法错误、投递IP不在spf范围内等。

参考：什么是SPF？

2.SPF记录包含多个服务商怎么办？

说明

SPF记录只能有一条，如果有多个出口IP，请合并到一条，请务必确保该IP为可信任IP，若IP段范围过大包含他人IP，存在被仿冒发信风险。

解析值语法示例：

域名+域名：v=spf1 include:spf.qiye.aliyun.com include:spf1.dm.aliyun.com -all

域名+IP：v=spf1 include:spf.qiye.aliyun.com ip4:x.x.x.x -all

域名+IP段（谨慎）：v=spf1 include:spf.qiye.aliyun.com ip4:x.x.x.x/24 -all

注意：ip4不要写成ipv4。

3. 邮件被拒收（DKIM签名无效）

检查点：

公钥是否完整（复制时避免换行或空格）。
选择器名称是否与后台一致（如 default._domainkey）。
1024或2048位切换后，需要重新配置最新记录值，并重新进入配置界面以便触发服务端加签生效。

七、其他相关文档

阿里云（万网）域名使用阿里邮箱如何设置解析?

非阿里云（万网）域名使用阿里邮箱如何设置解析？

上一条:普通账号常见参数

下一条:添加DNS解析验证域名以正常使用

按住右侧二维码一秒识别二维码即关注易动力网络官方微信

地址：苏州市高新区浩福路1号维田商务中心303室(滨河路与马运路交叉口)

电话：(0512)68787810 13862132612

备案号：苏ICP备10036702号-3

点击复制微信号:13862132612

NEWS

阿里邮箱域名解析指南

一、基础邮件收发场景（MX）

目标：确保默认网页端发送与接收能力。

核心配置：

配置方式

验证方式

二、安全增强场景（SPF/DKIM/DMARC）

目标：防止伪造、劫持、钓鱼攻击，提升邮件可信度。

核心配置：

配置方式

验证方式

配置方式

验证方式

三、客户端配置场景（SMTP/IMAP/POP3）

目标：支持Outlook、Foxmail等三方客户端收发邮件。

核心配置：

验证方式

四、自定义网页端访问场景（Webmail）

目标：通过自己域名访问阿里邮箱网页版。

核心配置：

配置方式

验证方式

五、多域与域别名场景（其他域名）

目标：同一邮件系统支持多个域名或别名（如 example.com、example.net）。

核心配置：

六、常见问题与解决

1. 邮件被拒收（SPF失败）

2.SPF记录包含多个服务商怎么办？

3. 邮件被拒收（DKIM签名无效）

七、其他相关文档

目标：同一邮件系统支持多个域名或别名（如 `example.com、example.net`）。