添加域名并配置SPF、MX、DKIM、DMARC记录

背景

使用第三方邮件发送平台发送邮件，新建域名时要求配置SPF、MX、DKIM、DMARC记录。第一次听说这几个记录，在配置上走了一些弯路，网上这方面的资料很少，特意记录一下，梳理一下整个配置的过程，也方便大家少走一些弯路。

1.概念

 SPF:为了防范垃圾邮件而提出来的一种 DNS 记录类型, 用于登记某个域名拥有的外发邮件的所有 IP 地址
 
 MX：邮件交换记录, 它指向一个邮件服务器, 用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器
 
 DKIM： 防止欺诈邮件的一个重要技术手段, 通常发送方会在电子邮件的标头插入 DKIM-Signature 及电子签名资讯, 而接收方则透过 DNS 查询得到公钥后进行验证. 建议配置, 特别是国外域比较多的用户
 
DMARC：协议的主要目的是用于识别并拦截欺诈邮件。配置通过后，平台将使用当前域名作为from的域名后缀投递邮件。从而减少邮箱服务商拦截、提升邮件的可信度、提高进箱率.

为什么要配？

通过上面概念的理解，总结一句话：不配这几个参数你可能也可以发邮件，但发信的质量难以保证（会被用户当成垃圾邮件、欺诈邮件拒绝接受）

在哪里配？

域名需要购买，你在哪里买的就在哪里配。

 比如说你的域名是在阿里云上买的，那你就在阿里云的网站上找到配置DNS的地方进行配置；你的域名在万网上买的，那你就在万网的网站上配置。
 （这里是在购买的网站上配，不需要下载什么软件也不需要在dos窗口输什么命令生成什么密钥、文件等），在网站上很好配置，配置好了之后需要等待一定的时间，几个小时到一天不等。

怎么配？

下面以我在西部数码网站上购买并配置SPF、MX、DKIM、DMARC记录进行说明。
西部数码官网：https://www.west.cn

1.注册

注册有个地方需要填写真实姓名，之前取巧随便写了一个用户名，程序上确实没有办法验证这是否是我的真实姓名。但购买一个域名后，发信需要实名认证，之前写的“真实姓名”和实名认证上传身份证上的姓名不一致，一直无法审核通过。后来又重新注册，又购买了一个域名，老老实实的填写自己的真实姓名再审核才通过。多花了钱买域名不说还浪费了很多时间

2.购买：

在平台上买东西很简单，就像逛淘宝一样，就不赘述了

3.配置：

3.1找到支付成功后购买的产品，点击管理

3.2.选择域名解析——>添加记录

将第三方发送平台需要配置SPF、MX、DKIM、DMARC记录的值添加进去
SPF、DKIM、DMARC记录是TXT类型；MX是MX类型。
添加后保存就配置成功了

配置成功后不会立即生效，需要等待一定的时间才会生效。等待时间一般在24小时以内。

等待一定时间后，刷新第三方邮件发送平台的配置页面

配置成功!