域名邮箱配置教程：用腾讯企业邮绑定自有域名收发邮件的完整设置
用腾讯企业邮绑定自有域名的核心只有三步：验证域名归属、修改 MX 解析、建好成员账号。域名邮箱收发失败，多半卡在解析生效和权限设置上，而不是操作有多复杂。
域名邮箱配置总共要动哪些东西？
先把要动的对象列清楚。域名侧：MX 记录、TXT 记录（SPF）、视需要再加 DKIM。邮箱侧：完成域名归属验证、建立成员账号、设置登录与密码策略。
这两边缺一不可。只在腾讯企业邮后台把域名添加上，DNS 不动，外部邮件根本找不到投递入口；反过来解析改得很齐，后台域名状态还挂着「未验证」，账号建了也收不了信。
还有一个容易忽略的前提：域名本身必须在有效期内，且没有被注册商锁定。域名到期不续，邮箱会跟着停服。
开通前要准备什么？域名和账号谁先谁后？
正确顺序是：域名 → 邮箱后台 → DNS 解析。倒过来做，只会多一轮等待。
- 域名：确认在注册商处能修改 DNS 记录，NS 没有被锁。
- 管理入口：浏览器打开
exmail.qq.com，用管理员账号进管理后台；如果从企业微信侧接入，则在企业微信后台的「邮件」模块里操作。 - 添加域名：后台 → 域名管理 → 添加域名，填裸域名（如
example.com），不要带www。 - 取验证值：添加后系统会给出一条 TXT 记录，主机记录通常是
@，记录值是一段验证串，原样照抄。
如果域名注册商和 DNS 服务商是同一家，能省掉一次改 NS 的等待。NS 已经托管在 DNSPod 或 Cloudflare 的，直接在对应平台改就行。
MX、SPF、DKIM 这些解析记录怎么填？
具体记录值以腾讯企业邮后台「域名管理 → 解析设置」页面给出的为准，各家免费版和企业版的取值可能不同，下面按记录类型说清填法。
- MX：通常给两条，主机记录
@，记录值形如mxbiz1.qq.com、mxbiz2.qq.com，优先级分别为 5 和 10。MX 一个域名只能有一套，不能和别的邮箱服务商混着用。 - TXT（SPF）：主机记录
@，记录值形如v=spf1 include:spf.mail.qq.com ~all。一个域名只允许一条 SPF，若已有旧记录，要把 include 合并进去而不是再建一条。 - TXT（域名验证）：按后台给的值填，验证通过后这条可以删掉。
- DKIM：后台开启后会给一个选择器和一段公钥，主机记录是
选择器._domainkey。
不同平台的入口路径：
- 阿里云：阿里云控制台 → 域名 → 解析设置 → 添加记录，类型选 MX 或 TXT。
- DNSPod：我的域名 → 选中域名 → 解析 → 添加记录。
- Cloudflare：DNS → Records → Add record，代理状态必须选 DNS only（灰云），否则会干扰 MX 投递。
改完在命令行自检：
dig example.com MX +short
nslookup -type=TXT example.com 8.8.8.8
前者应返回腾讯的 MX 主机名，后者应能看到 SPF 串。TTL 一般几百秒到一小时，生效快慢取决于各级缓存，通常是几分钟到几小时的量级。
解析明明加了，为什么还是收不到邮件？
按下面顺序查，别一上来就删记录重加。
- MX 是否唯一。DNS 里还留着旧邮箱服务商的 MX，邮件会被随机分流，症状是「有时收得到有时收不到」。
- SPF 条数。存在两条 SPF 等于没有 SPF，发信容易被退或被判为垃圾。
- 域名归属状态。后台显示未验证时，账号建好了也不能收发。
- 登录方式。开启安全登录后，客户端不能用网页登录密码，要在后台生成客户端专用密码。
- 服务器与端口。以官方帮助页为准，常见组合是 IMAP 993（SSL）、SMTP 465（SSL）。
- 退信原因码。退回邮件里会写清是 SPF 不匹配、域名未验证，还是被对方列入黑名单。
另外，MX 记录和网站的 A 记录互不冲突，同一个域名可以既跑网站又跑邮箱，只是同一主机记录不能重复建。
客户端和网页端怎么设置才算配好？
网页端登录 exmail.qq.com，账号填完整邮箱地址，能正常收发即算主体配好。客户端另说：
- 账号填完整邮箱地址，不是
@前面的前缀。 - 密码用后台生成的客户端专用密码，不用网页登录密码。
- 接收协议选 IMAP，别用 POP3，多设备同步会出问题。
- 端口和加密方式按官方帮助页，SSL 必须开。
配完后往外域发一封测试邮件，再让对方回一封，双向都通才算完成。日常运维上，把域名续费提醒打开，比事后补配要省事得多。