身份验证和配置相关问题
Download
聚焦模式
字号
邮件推送支持哪些身份验证机制？
邮件推送支持所有行业标准的身份验证机制，包括域名密钥识别邮件 (DKIM)、发件人策略框架 (SPF)、基于域的邮件身份验证、报告和一致性 (DMARC)、邮件交换记录（MX record）。
如何配置发信域名？
1. 通过 发信域名 设置页面，单击新建。
2. 填写域名后，单击提交即可。
说明：
abc.def.com 为示例，此处应替换为您的发信域名。
如果您填入的域名是 def.com 形式，这属于主域名；如果您填入的域名是 abc.def.com 形式，这属于非主域名，是否使用主域名发信，在下面的配置中存在差异，详见对应的说明。
3. 返回至 发信域名 设置页面，单击验证。
4.
记录
弹出界面中“记录值”的内容。说明：
下图为示例，请以您界面中看到的内容为准。
5. 如果您的域名托管在腾讯云，请进入 DNS 解析 DNSPod 控制台 配置验证信息，单击对应的发信域名，可进入配置详情页。
说明：
如果您的域名托管在其它域名服务商，请自行按照清单详情来配置。
6. 以主域名 sampledomain.com 为例添加记录，填入上述步骤4对应的“记录值”。
MX 验证
主机记录中填入：
@记录类型选择：MX
记录值中填入：
mxbiz1.qq.com.。如果您有邮件服务器，请在记录值中填入您的邮件服务器地址。说明：
如果发信域名非主域名，比如：abc.sampledomain.com，主机记录中填入：
abc。请确保该记录值末尾需包含“.”，部分域名服务商会在 MX 的记录值末尾自动添加。
SPF 验证：
主机记录中填入：
@记录类型选择：TXT
记录值中填入：
v=spf1 include:qcloudmail.com ~all说明：
如果发信域名非主域名，例如：abc.sampledomain.com，主机记录中填入：
abc。如果您同时使用多个邮件推送服务商，记录值中需要保留多个服务商的域名，例如： v=spf1 include:qcloudmail.com include:domain1.com ~all ，其中 domain1.com 是其他邮件推送服务商的域名。请确保您发信域名的 DNS 配置中只有1条 SPF 记录。
DMARC 验证：
主机记录中填入：
_dmarc记录类型选择：TXT
记录值中填入：
v=DMARC1; p=none说明：
如果发信域名非主域名，例如：abc.sampledomain.com，主机记录中填入：
_dmarc.abc。DMARC 记录中必须含有 v 与 p 标记。如果您对 DMARC 有更多的了解，可根据您的需要添加其他标记或修改标记的值。
DKIM 验证：
主机记录填入：
若您选择2048位密钥：填写 qcloudsg2048._domainkey
若您选择1024位密钥：填写 qcloudsg1024._domainkey。注意：2026年7月6日以前创建的域名请填写 qcloud._domainkey，请在控制台核对清楚，和如下控制台上显示的保持一致。
记录类型选择：TXT
记录值中填入：您的“记录值”。
说明
1. 如果发信域名非主域名，例如：abc.sampledomain.com，主机记录中填入：
1024长度的主机记录填入：
qcloudsg1024._domainkey.abc
2026年7月6日以前创建的域名是：qcloud._domainkey.abc，请在控制台核对清楚。
2048长度的主机记录填入：qcloudsg2048._domainkey.abc
2. DKIM 验证选择1024位密钥还是2048位密钥？
2048位：符合行业标准，更高安全性，推荐使用。
1024位：安全性较低，仅在以下场景考虑：
DNS 服务商不支持超长 TXT 记录
需要兼容旧系统或设备
平台支持多选，多选后，1024 位与2048 位密钥可双密钥并行运行。
7. 再次回到步骤4界面，单击提交验证进行验证。“当前值”显示的是您在上述 DNS 配置中配置的内容，当验证状态为“已验证”，配置完成。
说明：
如果您已完成“步骤一”的配置操作并且发信域名的状态为“验证通过”，则无需再进行该步骤的验证。
本文将介绍如何使用 dig 命令询问 DNS 域名服务器，并查看您的发信域名配置是否完成。
在命令行中输入如下命令并按回车，分别查看返回值是否与发信域名配置界面中对应显示的记录值相同。
dig mx +short sampledomain.com 
dig txt +short sampledomain.com 
dig txt +short _dmarc.sampledomain.com 
dig txt +short qcloud._domainkey.sampledomain.com 
说明：
上述命令中 sampledomain.com 为示例，此处应替换为您的发信域名。
DKIM 密钥长度如何从1024位升级到2048位？
1. DKIM 密钥长度支持从1024位平滑升级到2048位。若您的发信域名在进行发信，升级过程无需暂停发信任务，业务不会受到任何影响。
2. 具体升级步骤：
2.1 进入“发信域名-验证”页面，在“DKIM 验证”部分，勾选2048位密钥，若您的发信域名有发信任务，需要同时保持1024位密钥的勾选。
2.2 按照上面配置指引，在域名托管服务商处增加配置2048位 DKIM 记录。具体为：
主机记录：填写 qcloudsg2048._domainkey。如果发信域名非主域名，例如：abc.sampledomain.com，主机记录中填入 qcloudsg2048._domainkey.abc
记录类型选择：TXT
记录值中填入：您的“记录值”，如下图。
2.3. 回到域名验证界面，单击提交验证进行验证。“当前值”显示的是您在上述 DNS 配置中配置的内容，当验证状态为“验证通过”，配置完成。
注意：DNS 配置生效可能需要约 5 分钟～2 小时，配置完成后若未立即验证通过，请耐心等待。
文档反馈