cPanel DNS区域编辑器教程：A记录+MX记录+SPF/DKIM防邮件拦截设置

我们的域名邮箱，邮件发出去对方收不到、或者直接进了垃圾箱，很多时候不是邮件内容的问题，是DNS配置没做对，SPF记录缺失或者DKIM没有启用，邮件服务器就会把你的邮件当成可疑来源处理。

这篇文章讲cPanel里的DNS Zone Editor怎么用，把A记录、MX记录、TXT记录（SPF/DKIM）几个最常见的操作都过一遍，外贸建站必学知识。

进入DNS Zone Editor

cPanel主界面 → Domains区域 → Zone Editor

进入后会列出你账号下的所有域名，点击对应域名右边的”Manage”，就进入这个域名的DNS记录管理页面了。

如果你用的如 ChemiCloud 这类的主机商服务器 cPanel面板 Zone Editor 的 NDS解析会自动做好,这会让建站省去很多时间.

A记录：把域名指向服务器IP

A记录是最基础的DNS记录类型，作用是把域名解析到一个IPv4地址。

在Zone Editor的A记录区域点”Add Record”：

• Name：填域名，比如blog.ctzpj.com（或者只填@代表根域名）
• TTL：保持默认14400，或者改成3600（1小时）让修改更快生效
• Type：选A
• Record：填服务器的IPv4地址

如果要同时支持不带www和带www的访问，还需要再加一条：Name填www，Record同样填服务器IP。

MX记录：管理邮件服务器指向

MX记录告诉互联网”发给这个域名的邮件，应该交给哪台服务器处理”。如果你用的是ChemiCloud自带的邮件服务（在cPanel里创建的企业邮箱），MX记录通常已经自动配置好了，不需要手动改。

什么时候需要手动改MX记录？当你把邮件服务迁移到第三方（比如Google Workspace、Zoho Mail）的时候，需要把MX记录改成第三方邮件服务商提供的地址。

以Zoho Mail为例，他们会给你一条MX记录值，格式大概是mx.zoho.com，Priority（优先级）填10，Name填@（代表根域名），Type选MX，Record填邮件服务商提供的值，保存即可。

TXT记录：配置SPF防止邮件被拦截

SPF（Sender Policy Framework）是一种声明”哪些服务器被授权代表我的域名发送邮件”的机制，配置正确可以大幅降低外贸邮件进垃圾箱的概率。

在Zone Editor添加TXT记录：

• Name：填@（代表根域名blog.ctzpj.com）
• TTL：14400
• Type：TXT
• Record：填SPF声明内容

如果你只用ChemiCloud服务器发邮件，SPF值填：

v=spf1 include:yourhostserver.com ~all

ChemiCloud的开通邮件或帮助文档里会提供他们服务器的具体SPF include值，用那个替换yourhostserver.com。

如果同时用多个服务发邮件（比如主机+Zoho），把多个include叠加在同一条TXT记录里：

v=spf1 include:chemicloud的服务器 include:zoho.com ~all

注意：一个域名只能有一条SPF记录，如果已经有了就编辑修改，不要添加第二条。

DKIM：给邮件加数字签名

DKIM（DomainKeys Identified Mail）在邮件头里加一个用私钥签名的字段，收件方服务器通过DNS里的公钥验证这封邮件确实来自声称的发件域名，没有被中途篡改。

ChemiCloud的cPanel里，DKIM通常是通过Email Deliverability工具来启用和管理的（不是直接在Zone Editor里手动填），进入cPanel → Email → Email Deliverability

会列出你的域名和当前SPF/DKIM的配置状态，如果显示”Invalid”或”Not Set”，点Repair按钮，cPanel会自动生成DKIM密钥对并把公钥添加到DNS，整个过程不需要手动操作。

CNAME记录：域名别名

CNAME用于把一个域名指向另一个域名（而不是IP地址），最常见的用途是配置第三方服务验证，比如接入WPHOS Edge™ CDN、Google Search Console验证、或者子域名指向CDN节点。

添加方式和A记录相同，Type选CNAME，Record填目标域名（比如cdn.blog.ctzpj.com）。

注意：根域名（@）不能用CNAME，只有子域名可以用CNAME。

DNS修改生效时间

每次修改DNS记录后，生效时间取决于TTL值。默认TTL 14400秒（4小时），意味着最长需要等4小时所有DNS服务器才会刷新缓存。如果你在改动前把TTL调低到300秒（5分钟），改完后几分钟就能生效，但之后记得再把TTL改回正常值。

DNS配置好之后，企业邮箱才能正常发送接收，不进垃圾箱。邮箱创建和客户端配置的完整步骤在cPanel企业邮箱设置教程里，可以跟着这篇一起操作。