免费邮箱、带自定义域名的托管邮箱和自建邮件服务器是三种不同方案。业务邮件能否可靠送达，远比是否免费更重要。
先选方案而不是先配SMTP
免费个人邮箱未必允许使用企业自有域名；免费域名邮箱服务可能限制用户数、存储或迁移功能。自建邮件服务器需要维护IP信誉、反垃圾规则、逆向DNS、TLS与邮件队列，运维成本往往高于低价托管服务。
基础DNS记录与作用
MX指定收信服务器；SPF声明可发信IP或服务；DKIM为邮件内容提供域名相关签名；DMARC定义身份对齐失败时的处置与报告。记录配置需参考所购邮箱服务官方给出的精确值，不能将示例字符串直接用于生产。
图示：企业邮箱 DNS 配置——整体结构或执行步骤（原创信息图，须结合实际条件核验）。
投递排查按阶段进行
先核对域名解析与域名验证，再发送到多个主流邮箱，检查接收端原始邮件头中的SPF/DKIM/DMARC结果；遇到拒收要查 SMTP回复代码、发送IP黑名单与退信原因，而不是仅靠增加内存处理。
上线前必须考虑迁移与安全
管理员启用MFA、限制转发规则和共享账号；需要审计与保留期限的组织确认服务条款。迁移先测试 IMAP 或专用导出方式，保留原系统一段观察期。
邮件DNS自检：先分清四类记录
MX 决定邮件往哪里投递，SPF声明哪些服务器可代表域发送，DKIM用私钥签署邮件并由DNS公钥验证，DMARC在SPF或DKIM与可见发件域对齐的基础上规定处理策略。建议先建立报告地址并观察一段真实邮件流量，再逐步提升DMARC策略，避免直接用 p=reject 误伤合法发信系统。
dig +short MX example.com
dig +short TXT example.com
dig +short TXT _dmarc.example.com
# DKIM的selector要换成服务商实际分配的选择器
dig +short TXT selector._domainkey.example.com
| 邮件结果 | 第一排查点 | 后续动作 |
|---|---|---|
| 收不到来信 | MX、目标主机25端口及邮箱配置 | 观察投递日志与退信 |
| 发信进垃圾箱 | SPF/DKIM/DMARC、IP信誉 | 先修鉴权与内容问题 |
| 部分海外收件方拒收 | DNS反查、策略与错误码 | 对照收件方退信响应 |
图示：企业邮箱 DNS 配置——采购核查与技术验收清单（原创信息图，须结合实际条件核验）。
上线或采购前的最终检查
- 确认服务商是否支持自有域名
- 按官方值配置MX/SPF/DKIM/DMARC
- 测试真实收发与退信诊断
- 核对邮箱迁移和账号安全功能
注意：DMARC配置不当可能造成合法邮件被拒收；建议逐步测试后再提高处置力度。
进一步阅读
与当前问题相关的延伸内容：香港邮件服务器怎么验收：投递率、退信、DNS与信誉。
官方资料与参考依据
- 微软官方文档按SPF、DKIM和DMARC路径排查邮件认证。：微软官方文档按SPF、DKIM和DMARC路径排查邮件认证。
- Google官方发件人指南区分普通与批量发件的身份认证及投递要求。：Google官方发件人指南区分普通与批量发件的身份认证及投递要求。
