需完成五步：一、用TXT记录验证域名所有权；二、配置5条MX记录指向Google邮件服务器；三、添加SPF记录防伪造；四、在Admin后台生成DKIM密钥并部署至DNS；五、在控制台创建用户并分配自定义域名邮箱。

如果您已注册Google Workspace账户并希望为自定义域名配置专业企业邮箱，则需完成DNS记录设置与管理员控制台操作。以下是具体实施步骤：

一、验证域名所有权

域名所有权验证是启用Google Workspace服务的前提，确保您对所用域名具备完全管理权限。Google通过DNS记录或HTML文件方式确认该控制权。

1、登录Google Admin控制台（admin.google.com），使用注册时设置的管理员账户。

2、进入“设置” → “域” → “验证您的域”，选择“TXT记录”验证方式。

3、复制Google提供的完整TXT名称（通常为@或留空）和TXT值（形如google-site-verification=xxxxx）。

4、登录您的域名注册商或DNS托管平台（如阿里云DNS、Cloudflare、Namecheap等）。

5、在DNS管理页面中新增一条TXT记录，主机名填写@（部分平台显示为“根域名”或保持空白），值字段粘贴所复制的完整验证字符串。

6、保存DNS更改，等待DNS全球生效（通常需几分钟至数小时），返回Admin控制台点击“验证”按钮完成确认。

二、配置MX记录以接收邮件

MX记录将发往您域名的所有电子邮件定向至Google Workspace邮件服务器，必须完整添加全部5条记录且优先级顺序不可错乱。

1、在相同DNS管理页面中，删除原有MX记录（如有）。

2、新增5条MX记录，主机名统一填写@（部分平台要求留空或填“根域名”）。

3、第一条：优先级1，邮件服务器填写ASPMX.L.GOOGLE.COM。

4、第二条：优先级5，邮件服务器填写ALT1.ASPMX.L.GOOGLE.COM。

5、第三条：优先级5，邮件服务器填写ALT2.ASPMX.L.GOOGLE.COM。

6、第四条：优先级10，邮件服务器填写ALT3.ASPMX.L.GOOGLE.COM。

7、第五条：优先级10，邮件服务器填写ALT4.ASPMX.L.GOOGLE.COM。

Andrew Google Calendar

Google Calendar API 快速入门：创建项目、启用 API、设置 OAuth 2.0 凭据。本指南将引导您完成下载凭据文件并将其用于访问 API 的全过程。

下载

三、添加SPF记录防止邮件伪造

SPF记录声明仅Google Workspace服务器有权代表您的域名发送邮件，避免被识别为垃圾邮件或钓鱼来源。

1、在DNS管理页面中新增一条TXT记录。

2、主机名填写@（或根域名）。

3、记录值严格填写：v=spf1 include:_spf.google.com ~all。

4、确认该值未被自动截断、未添加多余空格、引号或换行符。

四、启用DKIM签名增强邮件可信度

DKIM通过数字签名验证邮件是否由授权服务器发出且内容未被篡改，需从Google Admin后台生成后手动部署至DNS。

1、登录Google Admin控制台，进入“应用” → “Google Workspace” → “Gmail” → “身份验证”。

2、在DKIM区域点击“生成新密钥”，选择对应域名及2048位密钥长度。

3、展开生成项，复制完整的TXT名称（例如：google._domainkey）作为DNS记录的主机名。

4、复制对应的TXT值（以v=DKIM1; k=rsa; p=开头的长字符串）作为记录值。

5、在DNS中新增一条TXT记录，主机名与TXT值必须与复制内容逐字完全一致。

五、创建首个用户邮箱账户

完成DNS配置并等待生效（MX与DKIM通常需24–48小时全局同步）后，即可在Admin控制台中建立实际可用的企业邮箱。

1、登录Admin控制台，进入“目录” → “用户”。

2、点击“添加用户”，输入姓名、用户名（如name@yourdomain.com）、初始密码。

3、勾选“向此用户发送欢迎电子邮件”以便其获取登录凭证。

4、点击“添加新用户”，系统将自动生成该邮箱账户并分配Gmail界面访问权限。