在Extmail中添加并绑定自定义域名的核心就两步：先在Extman后台创建域名并设置邮箱容量，再到DNS服务商处配置MX、SPF、A记录，两者全部生效后才能正常收发邮件。
Extmail作为开源邮件系统,很多技术爱好者和小型企业用它搭建自有邮箱，流程本身不复杂，但DNS解析部分经常被忽略，导致“后台明明添加成功，外部邮件却进不来”，下面按实际操作顺序拆解。
extmail怎么添加域名？后台完整操作流程
登录Extman管理后台
Extmail的后台管理入口通常是http://服务器IP/extman，如果已经绑定了管理域名，也可以用http://admin.example.com/extman访问。
- 默认管理员账号格式为
root@你的域名，例如安装时设置的root@example.com。 - 密码在安装阶段由管理员指定,如果遗忘，可以进入服务器执行
/var/www/extsuite/extman/tools目录下的密码重置脚本。 - 登录成功后,左侧菜单会显示“域名管理”“用户管理”“别名管理”等模块。
创建域名与容量限制
进入“域名管理”，点击“添加域名”，会看到几个必须填写的字段。
- 域名：这里填邮箱后缀域名，比如
example.com，不是mail.example.com，用户登录邮箱时使用的地址就是user@example.com。 - 邮箱容量上限：可以按MB或GB设置，默认值通常够用，如果硬盘资源有限，建议每个用户限制在2GB到5GB之间，避免单个账号把磁盘占满。
- 最大用户数：根据实际需要填写，后续还可以调整。
- 最大别名数：别名用于把多个地址指向同一个邮箱，比如
info@example.com指向sales@example.com。 - 过期时间：留空表示永不过期，也可以设置一个具体日期，到期后该域名下的账号自动停用。
保存后,域名会立即出现在列表中，状态显示“正常”，此时只是Extmail内部识别了这个域名，外部DNS还没生效。
绑定域名管理员和测试邮箱
在“用户管理”中，为刚添加的域名创建第一个邮箱账号，建议先用一个测试账号验证全链路。
- 用户名填写完整的邮箱地址,如
test@example.com
。
- 设置密码,容量可以采用域名默认值，也可以单独指定。
- 用户类型选择“域名管理员”，这样该账号登录Extmail用户后台后，可以管理本域名下的用户、别名和过滤规则。
创建完成后,用这个账号登录http://服务器IP/extmail，如果能正常进入收件箱页面，说明Extmail内部配置没有大问题。
extmail绑定自定义域名教程：DNS解析三件套
这是整个流程里最容易出错的部分,很多人只在Extman后台点了添加，却忘了去域名服务商那里配解析，结果邮件根本发不出去也收不进来。
MX记录如何配置
MX记录告诉外部邮件服务器：“发往这个域名的邮件，请投递到哪台主机”。
- 登录域名DNS服务商（简米云、酷番云、Cloudflare等）。
- 添加一条MX记录,主机记录一般填，表示
example.com本身。 - 记录值填邮件服务器的主机名，比如
mail.example.com，不能直接填IP地址。 - 优先级填
10，如果有备用邮件服务器，可以再添加一条优先级为20的记录。
这里有个常见误区：MX记录值填成公网IP，多数邮件系统会拒收这类配置，必须先在A记录里把mail.example.com指向IP，然后MX记录再引用这个主机名。
SPF记录与A记录
SPF记录用于声明哪些IP有权代表该域名发送邮件,能显著降低邮件被判定为垃圾邮件的概率。
- 添加TXT记录,主机记录，记录值
v=spf1 a mx -all。 - 这条记录的含义是：只允许域名自身的A记录和MX记录指向的IP发送邮件，其他IP一律拒绝。
- 添加A记录,主机记录
mail，记录值填邮件服务器公网IP。 - 如果邮箱域名只用
example.com，还可以添加一条A记录，主机记录，同样指向服务器IP，确保根域名也能正常解析。
命令行验证解析是否生效
配置完成后,DNS记录不会立即生效，一般需要几分钟到几小时，可以在服务器或本地终端用命令验证。
- 执行
dig mx example.com，查看返回的MX记录是否指向mail.example.com。 - 执行
dig a mail.example.com，确认A记录解析到正确的IP。 -
执行
dig txt example.com，查看SPF记录是否完整返回。
如果命令返回结果为空或指向错误,说明DNS还未生效或记录填写有误，需要到服务商后台检查。
不同DNS服务商设置extmail域名解析的差异
不同服务商的控制台路径略有不同,但核心记录类型一致，了解这些差异能少走弯路。
简米云与酷番云
简米云和酷番云的解析设置路径比较接近：登录控制台，进入“域名解析”，选择域名，点击“添加记录”。
- 主机记录留空或填,代表根域名。
- 记录类型选择MX或TXT。
- 记录值按上述要求填写。
- 简米云和酷番云的TTL默认值通常为600秒,不用修改，生效速度较快。
Cloudflare
Cloudflare的DNS管理功能免费,但有一个特殊点：默认开启的橙色云朵代理会干扰邮件解析。
- 添加A记录时,必须点击橙色云朵，将其切换为灰色云朵，表示关闭代理，只做纯DNS解析。
- MX记录和TXT记录不受代理影响,但A记录如果不关代理，邮件服务器会收到来自Cloudflare边缘节点的流量，而不是真实服务器IP，导致发信失败。
Godaddy等海外注册商
部分海外注册商的DNS更新速度较慢,TTL默认值可能长达一小时，修改记录后需要更长时间等待，建议提前规划，不要在业务高峰期切换。
extmail多域名配置与常见坑
一台Extmail服务器可以同时托管多个域名,适合有多个业务品牌或子公司的场景，但多域名配置涉及Postfix的虚拟域名机制，需要额外检查。
extmail多域名配置如何实现
起作用的前提是Postfix正确读取了Extman写入数据库的域名列表。
- 在Extman后台重复添加域名即可,不用额外安装插件。
- 确认Postfix主配置
/etc/postfix/main.cf中virtual_mailbox_domains指向MySQL查询文件，类似这样：virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf。 - 每添加一个新域名,建议执行
systemctl restart postfix，让Postfix重新加载虚拟域名表。 - 如果重启后仍无法识别新域名,检查数据库
extmail库中的domain表，确认新域名记录是否正常写入。
extmail添加域名后收不到邮件怎么排查
这是搜索引擎里非常高频的一个场景长尾词,问题根源大部分在DNS或防火墙，而不是Extmail本身。
- 先用
dig mx 你的域名确认外部能否查到MX记录，如果查不到，邮件根本不会发到你的服务器。 - 检查服务器防火墙是否开放了25端口（SMTP）、110端口（POP3）、143端口（IMAP），国内部分云服务器默认屏蔽25端口，需要在控制台申请解封。
- 查看邮件日志：CentOS用
tail -f /var/log/maillog，Debian/Ubuntu用tail -f /var/log/mail.log。 - 日志中如果出现
connection refused或no route to host，通常是网络层问题；如果出现unknown user，则是Extmail中该用户不存在。 - 多数情况下,收不到邮件是DNS解析未生效或防火墙拦截，而非Extmail本身故障。
关于extmail设置域名的常见问题
extmail怎么添加域名后无法登录？
在Extman后台添加域名后,该域名下的用户账号需要单独创建，如果直接用未创建过的地址登录Extmail用户后台，会提示认证失败，确认用户已创建且密码正确，同时检查/var/www/extsuite/extmail/webmail.cf中的数据库连接参数与authmysqlrc文件是否匹配。
extmail绑定自定义域名需要付费吗？
Extmail本身是开源免费软件,软件层面无需付费，但域名注册、服务器租用、公网IP、SSL证书等都会产生成本，部分用户尝试免费企业邮箱域名绑定方案，例如使用免费DNS服务配合自己的服务器，但服务器成本无法避免，行业共识认为，长期自建邮件服务器的综合成本不一定低于商业企业邮箱，适合有运维能力的团队。
企业邮箱域名解析设置错误会怎样？
最常见的结果是邮件无法送达、被对方标记为垃圾邮件，或完全收不到外部邮件，例如MX记录误填为IP地址，多数邮件系统会直接拒收；SPF记录缺失，部分严格策略的服务器会把来信投进垃圾箱甚至丢弃，企业邮箱域名解析设置错误是自建邮箱故障的头号原因，配置后务必用dig命令验证。
把Extmail后台操作和DNS解析分开理解,添加域名并不复杂，只要后台创建成功、DNS三件套配置正确，收发邮件就能稳定跑通。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/661050.html
