阿里邮箱域名解析指南
时间：2025-09-19 13:16:23 作者：阿里邮箱企业版 来源：阿里邮箱本文根据不同应用场景，分类解析邮箱域名所需的核心配置，涵盖邮件收发、邮箱安全、客户端设置、网页端访问、多域及域别名的配置逻辑，针对不同场景明确解析需求，分步骤实现邮件系统的功能与安全目标。
一、基础邮件收发场景（MX）
二、安全增强场景（SPF/DKIM/DMARC）
三、客户端配置场景（SMTP/IMAP/POP3）
四、自定义网页端访问场景（Webmail）
五、多域与域别名场景（其他域名）
一、基础邮件收发场景（MX）
目标：确保默认网页端发送与接收能力。
阿里邮箱网页端默认登录地址：https://qiye.aliyun.com/
核心配置：
发送：
说明
前提：需要配置好MX记录用于收信，才能正常发信。
同时收信方通常会对SPF、DKIM、DMARC有配置要求，请参考“安全增强场景”步骤进行配置。
接收：
MX记录（必选）
作用：指定接收邮件的服务器地址。
相关文档：什么是MX解析？
配置方式
解析的域名 | 记录类型 | 优先级 | 解析记录值 |
@ | MX | 5 | mx1.qiye.aliyun.com |
@ | MX | 10 | mx2.qiye.aliyun.com |
@ | MX | 15 | mx3.qiye.aliyun.com |
以阿里云域名解析控制台为例：
验证方式
阿里云域名解析查询工具查询：
验证命令：
# 查询MX记录 nslookup -type=mx example.com # Windows dig mx example.com +short # Mac/Linux
二、安全增强场景（SPF/DKIM/DMARC）
目标：防止伪造、劫持、钓鱼攻击，提升邮件可信度。
核心配置：
SPF记录（部分收信方要求必选）
作用：授权合法发件服务器IP。
相关文档：什么是SPF？
说明
SPF记录只能有一条，如果有多个出口IP，请合并到一条，请务必确保该IP为可信任IP，若IP段范围过大包含他人IP，存在被仿冒发信风险。
解析值语法示例：
域名+域名：v=spf1 include:spf.qiye.aliyun.com include:spf1.dm.aliyun.com -all
域名+IP：v=spf1 include:spf.qiye.aliyun.com ip4:x.x.x.x -all
域名+IP段（谨慎）：v=spf1 include:spf.qiye.aliyun.com ip4:x.x.x.x/24 -all
注意：ip4不要写成ipv4。
配置方式
主机记录 | 记录类型 | 解析记录值 |
@ | TXT | v=spf1 include:spf.qiye.aliyun.com -all |
以阿里云域名解析控制台为例：
验证方式
阿里云域名解析查询工具查询：example.com
验证命令：
# 查询MX记录 nslookup -type=txt example.com # Windows dig txt example.com +short # Mac/Linux
DKIM记录（部分收信方要求必选）
作用：签名邮件内容防篡改。
相关文档：什么是DKIM？如何添加？
配置方式
主机记录 | 记录类型 | 解析记录值 |
| TXT | 获取方法：邮箱管理员登录管理后台，依次进入企业定制--域名管理--域名设置，点击查看配置方法 |
获取主机记录和记录值
以阿里云域名解析控制台为例：
验证方式
阿里云域名解析查询工具查询：default._domainkey.example.com
验证命令：
# 查询DKIM记录 nslookup -type=txt default._domainkey.example.com # Windows dig txt default._domainkey.example.com +short # Mac/Linux
DMARC记录（部分收信方要求必选）
作用：统一SPF/DKIM策略，要求拦截被代发或仿冒等场景，并接收报告。
相关文档：什么是DMARC？如何设置?
配置方式
主机记录 | 记录类型 | 解析记录值 |
| TXT | v=DMARC1;p=quarantine;rua=mailto:user@example.com;ruf=mailto:user@example.com |
说明
其中的两个user@example.com，请替换为自己接收报告的邮箱，建议使用同域邮箱。
以阿里云域名解析控制台为例：
验证方式
阿里云域名解析查询工具查询：_dmarc.example.com
验证命令：
nslookup -type=txt _dmarc.example.com # Windows dig txt _dmarc.example.com +short # Mac/Linux
三、客户端配置场景（SMTP/IMAP/POP3）
目标：支持Outlook、Foxmail等三方客户端收发邮件。
说明
阿里邮箱客户端无需手动配置服务器地址。
核心配置：
SMTP/IMAP服务器地址和端口
直接使用默认地址。
自定义域名解析（CNAME），端口不变。
相关文档：使用第三方邮件客户端配置阿里邮箱的方法
默认服务器地址和端口
协议 | 默认服务器地址 | 服务器端口号（常规） | 服务器端口号（加密） | 用途 |
SMTP | smtp.qiye.aliyun.com | 25 | 465 | 发送邮件 |
IMAP | imap.qiye.aliyun.com | 143 | 993 | 同步邮件（双向） |
POP3 | pop.qiye.aliyun.com | 110 | 995 | 同步邮件（单向） |
配置方式
自定义域名解析（CNAME）
主机记录 | 记录类型 | 解析记录值 |
| CNAME | smtp.qiye.aliyun.com |
| CNAME | imap.qiye.aliyun.com |
| CNAME | pop.qiye.aliyun.com |
创建各自协议的CNAME记录，让自定义解析跳转到默认解析。
以阿里云域名解析控制台为例：
待解析生效后就可以使用新地址配置客户端了。
<h5 style="box-sizing: border-box; margin: 24p
