2026年在自有域名上配置Microsoft 365邮箱完整指南

Microsoft 365邮箱是一个强大的企业级邮件服务，它将Outlook Web Access、完整的日历功能、任务、联系人以及Teams和OneDrive等协作工具集成在一个套件中。在自有域名上配置Microsoft 365邮箱需要理解DNS配置和MX记录的工作原理，但按照正确的步骤进行时，这个过程是直接而简单的。本指南将逐步指导您完成从订阅Microsoft 365到让您的邮箱完全运作的所有步骤。

第一步：订阅Microsoft 365并创建账户

首先需要在https://www.microsoft.com/zh-cn/microsoft-365/business/microsoft-365-business-basic订阅Microsoft 365 Business。您会看到多个计划选项：业务基础版、业务标准版和业务高级版，每个版本都有不同的功能和价格。

完成订阅后，您将获得访问Microsoft 365管理中心（admin.microsoft.com）的权限。从这个集中式仪表板，您可以添加用户、设置电子邮件、管理安全策略并控制您组织的所有Microsoft 365服务。

第二步：将您的域名添加到Microsoft 365

登录管理中心后，导航到设置→域（或在搜索栏中搜索"域"）。这里您将启动证明您拥有该域名的域验证过程。

• 点击"添加域"开始将您的域名添加到Microsoft 365
• 输入您的域名（例如yourdomain.com）并点击"下一步"
• Microsoft将显示您需要添加到域名提供商的DNS记录——仔细保存这些信息
• 系统会要求您通过添加特定的DNS TXT或MX记录来验证所有权

第三步：在DirectAdmin DNS中配置MX记录

将域名添加到Microsoft 365后，您必须更新托管提供商处的MX（邮件交换）记录。这告诉全球电子邮件服务器将您域名的邮件路由到Microsoft 365，而不是您以前的邮件服务器。

1. 登录您在AsiaGB的DirectAdmin控制面板
2. 导航至"电子邮件管理"→"DNS管理"
3. 找到指向AsiaGB邮件服务器的现有MX记录
4. 使用Microsoft的MX记录删除或替换它。通常它看起来像这样：
   • 优先级：10
   • 名称：@（@符号代表您的根域名）
   • 主机：yourdomain-com.mail.protection.outlook.com
5. 保存更改以应用新的MX记录

更改MX记录需要24-48小时才能在全球DNS系统中传播。在这个传播窗口期间，某些电子邮件可能仍会路由到您的旧服务器。这是正常现象，一旦传播完成就会解决。您可以使用MXToolbox.com等工具检查传播状态。

第四步：添加SPF记录以防止电子邮件欺骗

SPF（发件人策略框架）是一个DNS安全记录，授权特定的邮件服务器代表您的域名发送电子邮件。没有SPF，任何人都可以伪造声称来自您域名的电子邮件，导致垃圾邮件和欺骗攻击。

在您的DirectAdmin DNS管理中，添加这个TXT记录：

v=spf1 include:protection.outlook.com ~all

如果您已经有来自其他服务的SPF记录，请将Microsoft include附加到您现有的SPF行，而不是完全替换它。这可确保所有授权的邮件服务器都可以代表您的域名发送电子邮件。

第五步：配置DKIM用于数字电子邮件签名

DKIM（域名密钥识别邮件）使用密码签名对每封传出的电子邮件进行签署。收件人可以验证这些签名以确认电子邮件内容在传输过程中未被修改，并确实来自您的域名。

在Microsoft 365管理中心中：

1. 导航至设置→电子邮件和协作→保护
2. 或在管理中心搜索栏中搜索"DKIM"
3. Microsoft提供两个必须作为TXT记录添加到DNS的DKIM密钥
4. 每个密钥都以名称（如selector1._domainkey和selector2._domainkey）作为单独的TXT记录添加
5. 在DNS中添加两条记录后，返回此部分并单击"轮换"或"启用DKIM"

在DirectAdmin DNS管理中，使用Microsoft提供的确切名称和值添加TXT记录。确认两条记录都存在后，DKIM将激活并开始对所有传出电子邮件进行签署。

第六步：设置DMARC策略（可选但推荐）

DMARC（基于域名的消息认证）提供了一个额外的安全层，结合了SPF和DKIM验证。DMARC告诉电子邮件服务器在电子邮件失败SPF或DKIM检查时采取什么措施，并可以向您发送有关认证失败的报告。

在DirectAdmin DNS中添加这个TXT记录：

v=DMARC1; p=quarantine; rua=mailto:[email protected]; pct=100

策略选项解释如下：

• p=none——监控模式，发送报告但不对失败的电子邮件采取措施
• p=quarantine——将失败的电子邮件移至垃圾箱
• p=reject——完全拒绝失败的电子邮件（仅在测试后使用）

第七步：在桌面和移动设备上连接Outlook

完成DNS配置（等待24-48小时传播）后，您的电子邮件已准备好接收邮件。现在配置Outlook客户端发送和接收您的新电子邮件地址。

• Outlook桌面： 打开Outlook→文件→添加账户→输入您的完整电子邮件地址→选择Microsoft 365→输入密码→Outlook自动配置设置
• Outlook Web： 访问https://outlook.office.com→使用您的完整电子邮件地址和密码登录→在浏览器中访问电子邮件、日历和联系人
• 移动Outlook： 在Android或iOS上下载Outlook应用→添加账户→输入凭据→应用自动配置和同步Microsoft 365

Microsoft 365使用自动发现功能自动检测正确的服务器设置。如果您看到配置错误，请验证MX传播是否完成以及所有DNS记录是否正确添加。有时清除浏览器缓存可以帮助解决连接问题。

第八步：测试电子邮件发送和接收

完成设置后，向自己或外部地址发送测试电子邮件以验证所有工作正常。请注意，来自Microsoft的初始验证电子邮件可能会出现在您的垃圾箱中——这是正常的，因为垃圾邮件过滤器正在学习您信任的发件人。

如果电子邮件未送达，请检查这些常见问题：

• MX记录仍在传播——最多再等24小时
• SPF记录语法错误——使用MXToolbox.com验证
• DKIM未启用——在Microsoft 365管理中心→保护中确认状态
• 防火墙阻止SMTP 587端口——联系您的ISP或IT管理员以获得端口587访问权限
• 收件人过滤器阻止您的域名——检查收件人的电子邮件设置

第九步：添加团队成员并管理用户

如果您希望您的团队在同一域名上使用电子邮件，您可以在管理中心添加其他用户。每个团队成员都会获得自己的电子邮件账户，使用您的域名。

1. 在管理中心中转到用户→活跃用户
2. 点击"添加用户"
3. 输入名字、姓氏、账户用户名（成为[email protected]）并分配密码
4. 分配管理员或用户权限
5. 配置电子邮件功能（如存储容量和转发规则）

每个用户都获得自己的电子邮件箱，通常最少50GB的存储空间。用户可以使用其凭据登录Outlook Web或桌面Outlook，所有电子邮件都会自动在设备间同步。

第十步：创建通讯组和共享邮箱

为了实现团队协作和部门范围的沟通，Microsoft 365提供了超越基本单个账户的通讯组和共享邮箱功能。

• 通讯组列表： 自动向多个收件人发送邮件的电子邮件地址。每个人都在自己的收件箱中接收邮件，但一个地址到达所有人。非常适合部门公告。
• 共享邮箱： 多个团队成员可以共同访问和监控的单个电子邮件收件箱。非常适合支持电子邮件（[email protected]），以便任何团队成员都可以从一个中心位置查看和回复客户请求。

这两个功能都增强了团队沟通效率，并确保由于某人不可用而不会错过任何客户电子邮件。

常见问题解答

Microsoft 365邮箱与普通邮件托管有什么区别?

Microsoft 365邮箱包括功能强大的Outlook Web Access、完整的日历功能、OneDrive云存储和Teams协作工具，所有这些都在一个集成套件中。普通邮件托管只提供基本的邮箱和网页邮件功能。Microsoft 365成本稍高，但为商业用户和团队提供了显著更多的功能。

设置Microsoft 365后MX记录需要多长时间才能生效?

DNS MX记录的全球传播通常需要24-48小时。在这段传播期间，某些电子邮件可能仍会路由到您的旧邮件服务器。您可以在Microsoft 365管理中心检查域名批准状态。使用MXToolbox可以验证MX记录是否已生效。

使用Microsoft 365时SPF和DKIM是否必需?

是的，SPF和DKIM都是必要的。Microsoft 365会自动生成DKIM密钥，您需要将其作为TXT记录添加到DNS。SPF必须授权Microsoft 365服务器代表您的域名发送电子邮件，从而减少垃圾邮件问题。两者共同工作来验证您的电子邮件的真实性。

电子邮件无法送达的原因是什么，如何解决?

常见原因包括MX记录还未传播、SPF/DKIM记录不正确、防火墙阻止SMTP 587端口或电子邮件被过滤为垃圾邮件。检查您的域名是否在Microsoft 365管理中心获得批准，并确认所有DNS记录都正确添加。使用MXToolbox进行DNS记录验证。