企业邮箱不是把后缀换成公司域名就结束了。真正影响送达率的是域名验证、MX、SPF、DKIM 和 DMARC 是否配对。少一项，日常收发可能正常，批量联系客户时却更容易进垃圾箱。

先验证域名，再改 MX

在 Workspace 管理后台添加域名，系统会提供 TXT 验证值。到 DNS 添加后完成验证。接着按后台给出的 MX 记录逐条配置，删除与旧邮件服务冲突的 MX。

切换 MX 前先创建好主要邮箱和管理员账号，避免新邮件到达时没有收件人。DNS 生效期间保留旧邮箱一段时间，确认新旧入口没有漏信再停用。

SPF、DKIM、DMARC 的分工

SPF 声明哪些服务器可以代表你的域名发信；DKIM 给邮件加密签名；DMARC 告诉收件方，当 SPF 或 DKIM 对不上时如何处理并把报告发到哪里。

同一域名只能有一条 SPF TXT，多个服务要合并在一条里。DKIM 要先在后台生成，再把公钥放进 DNS，回到后台点击启用。DMARC 初期可用监控策略收集报告，确认正常来源后再逐步加强，别一上来就把正常邮件拒掉。

做一次外部收发测试

用 Gmail、Outlook 等外部邮箱互发，查看邮件原文中的 SPF、DKIM、DMARC 是否 Pass。再测试别名、群组、转发和移动端。

最后给管理员开启两步验证，并准备第二位超级管理员。企业邮箱最怕的不是月费，而是唯一管理员被锁后无人能恢复。