在 2026 年创建自己的邮箱域名，意味着购买域名、配置 DNS、选择邮箱托管、添加身份验证记录并开通第一个邮箱，约 30 分钟完成六个步骤。多数团队会跳过步骤或打乱顺序，结果留下隐蔽故障，几个月后才会因为发票进入垃圾箱或迁移异常困难而暴露。
本指南将完整介绍如何正确创建自己的邮箱域名，并指出每一步的注意事项。如需更全面的说明，请参阅如何使用自己的域名创建邮箱。
创建自己的邮箱域名需要什么
创建自己的邮箱域名需要四项要素协同工作：域名（可在任何注册商注册）、在 DNS 服务商处正确发布的 DNS 记录、实际存放邮件的邮箱托管，以及用于发送邮件的 SMTP 传输服务（通常包含在邮箱托管中）。每项要素都需要单独决定，不要把它们全部绑定给一家供应商。
2026 年，一套规范设置的总成本约为每年 $52：Cloudflare Registrar 的域名 $10（按成本定价），Cloudflare DNS $0（免费），按年付费的 TrekMail Starter 邮箱托管每年 $42，并包含托管 SMTP。Workspace 和 Microsoft 365 更贵（每年 $72-264），但在邮箱之外还捆绑了生产力套件。
6 步操作指南
按照顺序完成六个步骤，即可端到端创建自己的邮箱域名。不要跳过或调换步骤，因为每一步都依赖上一步得到确认。每一步都有验证点，达到后再继续，否则你要排查的将是多变量问题，而不是单一步骤。
- 在可靠的注册商处购买域名。Cloudflare Registrar（按成本定价）、Namecheap 或 Porkbun。注意续费价格，有些注册商在第 2 年会大幅提价。锁定域名，并启用 WHOIS 隐私保护。
- 选择 DNS 托管。Cloudflare 的 DNS 优秀且免费；很多注册商的 DNS 面板并不好用。Cloudflare Registrar 要求使用其 DNS，这没有问题。
- 注册邮箱托管。测试可使用免费的 TrekMail Nano（无需银行卡），正式设置可使用 Starter（每月 $4，或按年付费时每月 $3.50）。需要 Docs 则选择 Workspace。在托管面板中添加域名并完成 TXT 记录验证。
- 开通第一个邮箱。重定向 MX 记录前，邮箱必须已经存在。通过 TrekMail 的邀请流程，收件人会在首次登录时自行设置密码和 2FA。
- 在 DNS 服务商处发布 MX、SPF、DKIM 和 DMARC。使用邮箱托管提供的值。SPF：
v=spf1 include:_spf.trekmail.net ~all。DKIM：指向托管服务选择器的 CNAME。最初两周使用 DMARC：v=DMARC1; p=none; rua=mailto:dmarc@yourbusiness.com。 - 通过三个收件服务测试发送和接收（Gmail、Outlook.com、Yahoo）。打开原始邮件头，确认 SPF=PASS、DKIM=PASS、DMARC=PASS，并从每个服务回复。只有往返测试正常后，才能公布新地址。
需要的 DNS 记录
任何自定义域名邮箱都依赖四种 DNS 记录。它们各有任务：引导入站邮件、授权出站发件人、以加密方式签署邮件，以及执行身份验证策略。四项记录必须同时正确，邮件才能顺利通过 Gmail 和 Yahoo 的检查。
# MX: where inbound mail lands
yourbusiness.com. 3600 IN MX 10 mx1.trekmail.net.
yourbusiness.com. 3600 IN MX 20 mx2.trekmail.net.
# SPF: which servers can send as your domain
yourbusiness.com. 3600 IN TXT "v=spf1 include:_spf.trekmail.net ~all"
# DKIM: cryptographic signing (CNAME for automated rotation)
trekmail._domainkey.yourbusiness.com. 3600 IN CNAME trekmail._domainkey.trekmail.net.
# DMARC: policy and reporting
_dmarc.yourbusiness.com. 3600 IN TXT "v=DMARC1; p=none; rua=mailto:dmarc@yourbusiness.com"将 TTL 设为 3600（一小时）。这个时间足以避免 DNS 解析器频繁请求注册商，又足够短，可以在一小时而非一天内修复错误。记录稳定且 DMARC 收紧为 p=reject 后，可以提高 TTL。有关身份验证的更多信息，请参阅 SPF、DKIM 和 DMARC。
测试并验证设置
发布全部四项 DNS 记录后，应先执行验证，再让真实邮件使用这套设置。不要跳过，因为真实邮件开始流动后，静默失败的错误 SPF 或 DMARC 记录更难发现。验证包括两项 DNS 检查和一次通过三个收件服务进行的往返测试，并按顺序执行。
检查一：DNS 传播。运行 dig MX yourbusiness.com，确认 MX 记录解析到邮箱托管。运行 dig TXT yourbusiness.com，确认 SPF 已发布。运行 dig TXT trekmail._domainkey.yourbusiness.com，确认 DKIM 已设置。运行 dig TXT _dmarc.yourbusiness.com 检查 DMARC。
检查二：邮件头身份验证。从新邮箱向 Gmail 账户发送测试邮件。在 Gmail 中打开邮件，从菜单点击“显示原始邮件”，查看 Authentication-Results 邮件头。应看到 spf=pass、dkim=pass 和 dmarc=pass。任何 FAIL 或 NONE 都表示某项 DNS 记录有误。
往返测试：从新地址向 Gmail、Outlook.com 和 Yahoo 发送测试，并从每个服务回复。确认回复顺利进入新邮箱。如果三个收件服务中的任何一个将测试邮件归入垃圾箱，就说明存在身份验证问题，应在正式启用前排查。
首次设置最常遇到的三个陷阱
多数首次设置都会遇到三个陷阱。每个问题单独看都很小且不可见，但发布记录并期待一切正常后再调试会很麻烦。提前了解它们，可以避免第一周常见的排错过程，而每个陷阱都会耗费两小时。
陷阱一：验证 TXT 记录的 TTL。许多注册商默认使用 14 天或 24 小时的 TTL。邮箱托管的验证会在传播完成前超时。发布前手动将 TTL 设为 1 小时（3600 秒），验证就能迅速通过。
陷阱二：SPF 记录超过 10 次 DNS 查询限制。如果列出太多 include: 机制，SPF 检查会以 PermError 失败，邮件开始进入垃圾箱。尽量合并；10 次查询是硬性上限。修复方法请参阅SPF DNS 查询过多。
陷阱三：立即将 DMARC 设为 p=reject。如果没有先使用 p=none 进行两周审计，被遗忘的合法发件人（CRM、新闻简报工具、事务服务）会开始验证失败并消失。始终先用 p=none，阅读报告，再逐步收紧。
创建自己的邮箱域名时如何选择层级
TrekMail 的三个层级适用于不同规模的自定义域名邮箱设置。最好一开始就选对：合同期间升级很容易，但第一天选择明显过小或过大的方案，就要重新配置已经设置的内容。每个层级都清晰对应一种典型场景。
Free Nano 适合测试控制面板，或运行邮件量很少且只接收入站邮件的设置。10 个域名 × 10 个邮箱 × 5 GB 共享空间。出站邮件使用自备 SMTP。无需银行卡，也没有试用期限。
Starter 适合个人创始人和小型团队，按月付费时每月 $4，按年付费时每月 $3.50（每年 $42）。50 个域名 × 100 个邮箱 × 15 GB 共享存储。包含托管 SMTP、服务器端迁移工具、每个邮箱 30 个别名和 Drive。
Pro 适合具有多域名需求的成长型团队，每月 $10，按年付费时每月 $8（每年 $96）。100 个域名 × 300 个邮箱 × 50 GB 共享空间，并提供邮件过滤规则、外部全收、每个邮箱 50 个别名，以及完整 API 和 MCP 访问。
创建自己的邮箱域名后的运维
成功完成创建自己邮箱域名的步骤只是开始，并非结束。设置后的五项运维习惯可以让系统多年保持健康。团队忽略这些习惯，才会在两年后发票莫名进入垃圾箱时发现身份验证早已失效。
习惯一：每月审查 DMARC 报告。汇总报告会显示哪些发件人正在使用域名，包括被遗忘的合法发件人和仿冒尝试。每月浏览并调查任何异常。报告默认是杂乱的 XML；TrekMail 会将其解析成可操作信号。
习惯二：每季度验证 DKIM 轮换。TrekMail 会按客户和域名自动轮换；自行托管设置需要轮换脚本。每季度检查一次 DNS 中的 DKIM 选择器，确认轮换确实发生。已有两年历史的 DKIM 密钥会向收件服务发出信誉下降的信号。
习惯三：每年审计发件人清单。逐一检查使用域名发送邮件的服务（CRM、新闻简报平台、事务服务、支持工具），确认每个服务都正确签署 DKIM，并已包含在 SPF 中。新发件人会悄然积累；审计可以发现它们。
习惯四：为域名续费设置日历提醒。多数意外丢失域名的团队，只是错过了发送到过期管理员地址的续费邮件。在年度续费前 60 天为多个管理员地址设置日历提醒。
习惯五：备份管理员凭据和 2FA 恢复代码。使用结构化字段将它们保存在密码管理器中，包括注册商管理员登录、邮箱托管管理员登录、DNS 服务商登录，以及各自的 2FA 恢复代码。“创建自己的邮箱域名”项目现在已经生成了一套虽小却关键的基础设施，应以相应方式对待。
后续步骤
按照 6 步指南创建自己的邮箱域名，大约需要 30 分钟，另加 DNS 传播时间。TrekMail Starter 配合 Cloudflare Registrar 的正式设置总成本约为每年 $52，远低于 Workspace，也比捆绑的 cPanel 邮箱更便于迁移。
先在免费 Nano 层级测试（无需银行卡）；14 天试用可用于评估 Pro 功能。前往 trekmail.net/pricing 注册。分步设置的不同方式请参阅如何使用自己的域名创建邮箱，设置后的问题排查请参阅在我的域名上设置邮箱。更全面的自定义域名指南请参阅自定义域名邮箱。创建自己的邮箱域名后，正是上文的运维习惯让它长期保持健康。
