确认 Greatmail 服务在范围内
从订单和帐户所有者开始，而不是从 SPF 在旧教程中找到的字符串。确定此更改是将托管邮箱移至 Greatmail 还是仅授权出站服务。记录受影响的域、现有邮箱提供商、代表其发送的应用程序以及谁可以批准对接收邮件的更改。本指南特定于提供商的安装事实涵盖 Greatmail 电子邮件托管；不要默默地将收件箱迁移应用到仅 SMTP 帐户。
Greatmail 的托管支持页面称其入职电子邮件提供所需的DNS设置： MX路由 plus TXT记录 对于SPF和 DKIM。在发布任何内容之前，请从帐户所有者或 Greatmail 支持人员处获取该指令集。本指南故意不提供通用服务器名称， 选择器 或公钥。 Greatmail 托管DNS要求
单独的接收和发送更改
在变更记录中创建两个部分。接收部分识别计划的邮箱位置和MX切换。发送部分标识授权信封域和DKIM签名域。移动所有邮箱的组织可能需要两者；有限出境项目未经另行批准，不得变更收件邮件。在开始之前保存现有的公共记录和服务设置。
将每个提供的DNS所有者与其完全合格的结果进行比较。 DNS编辑器对区域顶点的简写及其对附加域名的处理各不相同。确认实际发布的答案。对于DKIM TXT记录，保留完整的公钥值并使用DNS主机记录的长TXT字符串处理。不要仅仅为了适应接口而截断键。公钥属于DNS ；私人签名材料则不然。
SPF要求所有者制定一项适用的政策。如果该策略已授权其他合法服务，请将批准的 Greatmail 授权合并到其中，而不是添加竞争策略。检查完整的查找成本，包括嵌套包含。保持 一个记录 其中发件人会证明每个术语的合理性，以便将来的清理不会意外删除工资单、账单或支持应用程序。
迁移邮箱时测试两个方向
最初的接受计划：对于邮箱迁移，将无害的消息从不相关的受控帐户传递到托管邮箱，然后通过普通用户客户端进行回复。还要测试发送更改中包含的每个应用程序。成功的 Web 邮件登录并不能证明公共MX路由或应用程序中继已正确更改。
对于出站邮件，记录受信任的收件人系统的身份验证结果、可见的发件人域、 SMTP信封域以及每个DKIM签名域和选择器。评价 DMARC 结盟 针对可见的 From 域及其适用的对齐模式。通过不同的SPF 组织域 无法建立一致的SPF结果。一个传球对齐 DKIM签名 当SPF路径不对齐时，仍然可以满足DMARC 。
说明性案例：邮箱移动后，员工邮件成功，但较旧的应用程序仍通过其先前的中继发送。立即删除该中继的SPF授权可能会破坏应用程序。在清理策略之前识别并迁移或显式保留依赖关系。不要将一次成功的邮箱测试视为完整的发送清单。
保留可用的恢复路径
如果接收失败，请调查MX范围和邮箱准备情况。如果出方向认证失败，请排查实际发送路由和签名密钥。恢复故障层上最后批准的更改，而不是一起替换所有DNS记录。与邮箱所有者协调任何MX回滚，以避免在无人值守的系统之间分割传入邮件。
文档于 2026 年 11 月 8 日进行了审核。未检查 Greatmail 帐户、提供的登录值、实时DNS记录或传递的消息。执行前仍需要特定于帐户的配置；测试设计和示例是说明性的操作指南。
保留具体的中继依赖性分类账
书面案例 GM-01 假设托管邮箱user@example.com收到受控消息并使用受信任的DKIM通行证d=example.com和s=host1.单独的遗留应用程序仍然使用其旧的中继与alerts@example.com 、信封bounce@example.com ，并且没有观察到接收器结果或签名。第一个路由仅为该消息提供精确的DKIM对齐；它没有建立任何关于应用程序的信息。保留旧授权，同时应用程序所有者确认其批准的替代品并获得受控测试。邮箱管理员拥有接收回滚，应用程序所有者拥有中继迁移。这些是规定的教学事实，而不是经过检查的邮箱、入职设置或测试。
保留执行边界
RFC 9989 第 7.4 节要求有效的DKIM ，而不仅仅是SPF来进行域发布 p=reject，并对间接邮件和邮件列表互操作性发出警告。一次成功的直接消息测试并不能证明每条合法路线都已准备好采取更强有力的政策。保留现有批准的保护，同时诊断实际差距；任何政策变化都需要自己的决定。