需验证域名所有权并配置DNS记录才能使用企业域名：一、在Google管理控制台添加网域（别名或辅助）；二、通过TXT记录验证域名；三、设置MX记录启用邮件路由；四、配置SPF、DKIM、DMARC提升可信度；五、为用户分配自定义邮箱地址。
如果您希望将企业自有域名用于 Google Workspace 邮箱服务，而非默认的 gmail.com 或 google.com 后缀，则需完成域名所有权验证与 DNS 记录配置。以下是实现该目标的具体操作流程：
一、确认域名类型并选择添加方式
Google Workspace 支持两种域名添加模式：网域别名和辅助网域。网域别名适用于为现有用户批量生成第二邮箱地址（如 user@company.com 和 user@alias.com），不新增用户；辅助网域则用于创建专属该域名的新用户与群组，适合多品牌或多团队独立运营场景。
1、登录 Google Workspace 管理控制台：https://admin.google.com。
2、在左侧菜单中依次点击域名 > 管理网域。
3、点击添加网域按钮。
4、输入待绑定的企业域名（例如 example.com），在类型选项中根据实际用途选择网域别名或辅助网域。
5、点击添加网域并开始验证。
二、完成域名所有权验证
Google 要求您证明对该域名具备管理权限，验证方式包括添加 TXT 记录、上传 HTML 文件或通过域名注册商一键验证（如 GoDaddy、Namecheap 等支持的平台）。
1、在验证页面选择添加 TXT 记录方式（推荐通用性最强）。
2、复制 Google 提供的完整 TXT 值（形如 google-site-verification=abc123xyz...）。
3、登录您的域名注册商或 DNS 托管服务商后台（如 Cloudflare、阿里云 DNS、华为云 DNS）。
4、在 DNS 管理区域新建一条记录，类型为TXT，主机名为@（或留空/输入根域名），值粘贴上述复制内容，TTL 保持默认即可。
5、保存设置后返回 Google 管理控制台，点击验证按钮。
三、配置 Gmail 的 MX 记录以启用邮件路由
MX（Mail Exchange）记录决定该域名的入站邮件由哪个邮件服务器处理。必须正确设置才能接收来自外部的邮件。
1、在管理控制台中，进入域名 > 管理网域 > 您刚添加的域名 > MX 记录。
2、点击复制 MX 记录，获取 Google 提供的五条 MX 记录（优先级从 1 到 5，对应 aspmx.l.google.com. 等）。
3、回到 DNS 托管平台，在 DNS 设置中删除原有 MX 记录（如有），逐条添加新记录：每条记录类型为MX，主机名设为@，优先级与值严格匹配 Google 提供内容。
4、保存全部 MX 记录，并等待 DNS 全球生效（通常需 24–48 小时）。
四、设置 SPF、DKIM 与 DMARC 提升邮件可信度
防止邮件被标记为垃圾邮件或伪造，需配置三项关键发信认证机制：SPF（指定合法发信服务器）、DKIM（数字签名验证邮件未被篡改）、DMARC（定义违规邮件处置策略）。
1、在管理控制台中，进入应用 > Google Workspace > Gmail > 安全性 > 身份验证。
2、点击生成 DKIM 密钥，选择相应域名，点击生成密钥。
3、复制生成的 DKIM 记录（类型为 TXT，主机名类似 google._domainkey，值为长字符串）。
4、在 DNS 平台新增该 TXT 记录。
5、在同一页面，找到 SPF 设置项，确保已启用，并确认其 TXT 记录值包含：v=spf1 include:_spf.google.com ~all（主机名 @）。
6、手动添加 DMARC 记录：新建 TXT 记录，主机名为_dmarc，值为v=DMARC1; p=none; rua=mailto:postmaster@example.com（将 example.com 替换为实际域名）。
五、为用户分配自定义域名邮箱地址
完成域名验证与 DNS 配置后，需为具体用户设定使用该域名的主邮箱地址，否则用户仍显示为 @yourdomain.onmicrosoft.com 或其他默认后缀。
1、在管理控制台中，进入目录 > 用户。
2、点击目标用户名字，进入用户详情页。
3、在用户信息区域，点击编辑（铅笔图标）。
4、在主要电子邮件地址字段中，将原地址（如 user@yourdomain.onmicrosoft.com）替换为user@your-enterprise-domain.com。
5、点击保存。
6、重复以上步骤为所有需启用企业域名邮箱的用户完成设置。
