域名解析就像是互联网的“电话簿”或“导航系统”,它告诉全世界的邮件服务器“你的企业邮箱服务由谁来处理”。如果不做解析,别人发的邮件就找不到路送到你的邮箱里。
同时,添加一些特定的解析记录,可以提高邮箱的防垃圾能力与安全系数。
以下就是腾讯企业邮箱(企业微信邮箱)最重要的几条解析记录:
1、两条MX记录
用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器
设置内容:
记录类型:MX
主机记录:@或者为空
邮件记录值1:mxbiz1.qq.com 优先级:5
邮件记录值2:mxbiz2.qq.com 优先级:10
2、SPF记录
一种以IP地址认证电子邮件发件人身份的技术,是非常高效的垃圾邮件解决方案。
接收邮件方会首先检查域名的SPF记录,来确定发件人的IP地址是否被包含在SPF记录里面,如果在,就认为是一封正确的邮件,否则会认为是一封伪造的邮件进行退回。
设置内容:
记录类型:TXT
主机记录:@或者为空
TXT记录值为:v=spf1 include:spf.mail.qq.com ~all
3、DMARC记录
DMARC是一种基于现有的SPF和DKIM协议的可扩展电子邮件认证协议,在邮件收发双方建立了邮件反馈机制,便于邮件发送方和邮件接收方共同对域名的管理进行完善和监督。
设置内容:
记录类型:TXT
主机记录:_dmarc
记录值: v=DMARC1; p=none; rua=mailto:mailauth-reports@qq.com
注意:DMARC记录里,有一个值可由你来自定义:
p:用于告知收件方,当检测到某封邮件存在伪造发件人的情况,收件方要做出什么处理;
p=none; 为收件方不作任何处理
p=quarantine; 为收件方将邮件标记为垃圾邮件
p=reject; 为收件方拒绝该邮件
4、DKIM签名
DKIM是一种防范电子邮件欺诈的验证技术,通过消息加密认证的方式对邮件发送域名进行验证。
邮件发送方发送邮件时,利用本域私钥加密邮件生成DKIM签名,将DKIM签名及其相关信息插入邮件头。邮件接收方接收邮件时,通过DNS查询获得公钥,验证邮件DKIM签名的有效性。从而确认在邮件发送的过程中,防止邮件被恶意篡改,保证邮件内容的完整性。
设置内容:
在如下位置获取:【企业微信管理后台->协作->邮件->安全管理->DKIM验证->配置】


如需获取更优惠、1对1服务的企业微信高级功能采购方案,可通过文章底部的二维码添加我们的企业微信进行咨询。
