企业域名 DNS 与邮箱安全配置：6 项必须落实的设置

域名为什么容易出问题？

域名是网站的入口，一旦解析被改或到期未续费，整站会在很短时间内不可访问，恢复往往需要数小时甚至更久。

• 风险一：注册商账号密码泄露，解析被指向其他服务器。
• 风险二：到期未续费，进入赎回期后赎回成本明显上升。
• 风险三：邮箱被冒用发信，正常业务沟通受影响，还可能导致域名被列入黑名单。

安庆本地不少中小企业的域名由建站方代管，账号却不在自己手里，出问题时连申诉入口都找不到，这是应当优先解决的情况。

注册商账号要怎么加固？

1. 开启二次验证（短信或动态口令），不要只依赖密码。
2. 使用独立的管理员邮箱，且该邮箱本身也要开启二次验证。
3. 实名信息与企业营业执照保持一致，便于后续申诉与核验。
4. 离职人员的子账号及时移除。

各注册商的功能名称略有差异，具体操作以所用平台的官方说明为准。

DNS 解析记录该怎么管？

原则是用到什么加什么，定期清理不再使用的记录。

1. A 与 AAAA：指向服务器 IP，服务器迁移后要同步更新。
2. CNAME：用于 CDN 或第三方服务，注意不要与主记录冲突。
3. MX：邮箱解析，切换服务商前先确认新旧记录的切换顺序。
4. TXT：用于域名所有权验证与邮件安全策略。
5. 遗留记录：测试子域名、已下线系统的解析建议直接删除。

SPF、DKIM、DMARC 分别解决什么？

这三条 TXT 记录一起配置，可以明显降低企业邮箱被冒用的概率。

• SPF：声明哪些服务器被允许用这个域名发信，写法形如 v=spf1 include:spf.example.com ~all，具体参数以邮箱服务商提供的为准。
• DKIM：为发出的邮件附加签名，收件方用公钥校验内容未被篡改。
• DMARC：告诉收件方当 SPF 与 DKIM 都未通过时该如何处理，建议先从 p=none 观察报告开始，运行一段时间确认正常后再调整为 quarantine 或 reject。

三者配置完成后，可用邮箱服务商或第三方提供的检测工具做一次发信验证，确认结果符合预期。

到期与续费怎么管？

1. 到期前 30 天与 7 天各设一次提醒，通知到两个人以上。
2. 开启自动续费，并保持账户余额或绑定支付方式有效。
3. 域名、服务器、SSL 证书三者的到期时间不要集中在同一个月。
4. 开启域名转移锁，避免被恶意转出。
5. 域名持有者或备案信息发生变更时，据相关规定需及时更新备案信息，具体要求以通信管理部门最新公告为准。

日常台账要记什么？

台账本身不复杂，关键是持续更新、多人可查。

• 域名清单：名称、注册商、到期日、持有账号。
• 解析记录：类型、主机记录、记录值、用途、添加时间。
• 变更记录：谁在什么时间改了哪一条，改前的值是什么。

玉晗网络（安徽安庆）提供服务器运维托管服务，域名与邮箱安全配置通常纳入日常巡检范围。如果您希望把现有域名与解析记录梳理一遍，可以通过网站表单说明域名数量与当前托管方式，我们再沟通具体的检查清单。