为你的域名配置 SPF、DKIM 和 DMARC
为你的自定义域名添加 SPF、DKIM 和 DMARC 记录，让其他邮件服务信任你从该域名发送的邮件。
如果没有这些记录，你的邮件可能会进入垃圾邮件，而且任何人都可以冒充你的域名发送邮件。Aster 会显示适用于你域名的确切记录，引导你逐一添加，并为你检查这些记录。
开始之前
- 登录管理你域名 DNS 的服务商。如果 Aster 能识别该服务商，向导会显示针对它的操作说明。
- 如果你通过 Aster 的购买新域名购买了域名，Aster 会为你添加邮件 DNS 记录，你可以跳过本文。
- 如果你的套餐不包含自定义域名，域名页面会显示升级套餐。
添加你的域名
- 在 Aster Mail 中，前往设置，然后点按别名和域名下的域名。
- 点按添加您已拥有的域名。
- 在域名中，输入不带
www或https://的域名，然后继续。
Aster 会打开“为你的域名配置 DNS”向导，每条记录对应一个步骤。
添加记录
- 在每个步骤中，将主机名和值复制到 DNS 服务商处的一条新记录中。请点按复制值，而不是手动输入，因为错一个字符就会导致记录失效。
- 在 DNS 服务商处保存该记录。
- 点按下一步前往下一条记录，或点按上一步返回。
- 在最后一步中，点按验证所有记录。
主机名是相对于你的域名的，因此 @ 表示域名本身。有些 DNS 服务商会自动在主机名后添加你的域名。如果你的服务商会这样做，请只输入 Aster 显示的部分，例如 _dmarc，而不是 _dmarc.example.com。
向导包含以下步骤：
| 步骤 | 类型 | 主机名 | 是否必需 |
|---|---|---|---|
| 证明你拥有该域名 | TXT | _aster-verify | 是 |
| 在你的域名上接收邮件 | MX，优先级 10 | @ | 是 |
| 允许 Aster 代表你发送邮件 | TXT（SPF） | @ | 是 |
| 为你发出的邮件签名 | TXT（DKIM） | aster._domainkey | 是 |
| 阻止他人冒充你 | TXT（DMARC） | _dmarc | 是 |
| 接收加密失败报告 | TXT（TLS 报告） | _smtp._tls | 可选 |
你可以关闭向导，稍后再验证。要返回向导，请在该域名上点按继续设置。
所有权和 MX
_aster-verify 记录用于证明你控制着该域名。MX 记录会将收到的邮件路由到 Aster。请移除旧邮件服务的 MX 记录，否则新邮件将无法送达 Aster。由于这项更改会转移该域名的所有收件，请在切换前完成地址设置。
SPF
SPF 列出了允许代表你的域名发送邮件的服务器。其值类似于：
v=spf1 include:spf.astermail.org -all
每个域名只能发布一条 SPF 记录，因为两条 SPF 记录会导致两者都失效。如果还有其他服务以你的域名发送邮件，请将该服务的 include: 项添加到这条记录中，而不是再创建一条。
DKIM
DKIM 会为每封邮件签名，让接收服务器可以确认邮件在传输过程中没有被篡改。Aster 会为你的域名生成密钥。请使用显示的确切主机名，包括选择器前缀。
DMARC
DMARC 会告诉接收服务器如何处理未通过 SPF 和 DKIM 检查的邮件。请在添加 SPF 和 DKIM 之后再添加 DMARC，因为先发布 DMARC 可能会导致你自己的邮件进入垃圾邮件。
Aster 显示的值会设置隔离策略，并将报告发送给 Aster。如果还有其他服务以你的域名发送邮件，而你希望在执行任何策略之前先观察报告，请先发布 p=none，之后再逐步收紧。Aster 接受任何有效的 DMARC 记录。
检查你的记录
- 前往设置，然后点按别名和域名下的域名。
- 在该域名上，点按验证所有记录。域名会显示已验证的必需记录数量，例如“3/5 已验证”。
- 要在之后再次查看这些记录，请点按查看 DNS 记录。
DNS 更改最多可能需要 48 小时才能生效。在检查待定期间，Aster 会每 15 秒自动重新检查一次。对于已验证的域名，请点按立即检查再次检查。
故障排除
- 某条记录显示“未检测到”： 请等待几分钟后再检查。如果仍然失败，请逐个字符比对主机名和值与向导中显示的内容。
- 域名显示“你没有在接收邮件”： 发送到该域名的邮件没有送达 Aster。请检查 MX 记录，并移除所有旧的 MX 记录。
- 域名显示“邮件可以收发，但可能被归为垃圾邮件”： 至少有一条发送记录缺失或错误。请点按显示需要添加的记录并进行修正。
- 你发送的邮件仍然进入垃圾邮件： 请确认所有必需记录都已验证，并检查你是否只有一条 SPF 记录。
相关文章
这篇文章对你有帮助吗？