Microsoft365商业应用版怎么添加自定义域名

看着同事名片上印着 name@onmicrosoft.com，总觉得少了点专业感，想换成 name@company.com？别急着在 Outlook 里改签名，第一步得去 Microsoft 365 管理中心把域名“认领”回来。很多管理员以为只要加了域名就能发邮件，其实验证成功只是拿到了入场券，后续的 DNS 记录和许可证分配才是让邮箱真正跑起来的关键。

这项操作看似简单，实则牵一发而动全身。如果处理不当，不仅新邮件收不到，还可能因为 SPF 记录缺失导致发信被当作垃圾邮件。咱们一步步来，把这块硬骨头啃下来。

1. 登录管理中心添加现有域名

首先，你需要一个拥有全局管理员或域名管理员权限的账号。普通员工账号是看不到这些设置的。登录 Microsoft 365 管理中心，在左侧导航栏找到“设置”，然后选择“域名”。

点击“添加域名”，输入你公司已经注册好的完整域名，比如 company.com。系统会检查这个域名是否已经被其他 Microsoft 365 租户占用。如果提示已被使用，你得先联系原管理员移除，或者走域名迁移流程，千万别重复点击添加，那是没用的。

在 Microsoft 365 管理中心的“设置”>“域名”中添加现有域名

提交后，向导会直接进入验证环节。这时候先别关页面，记下它给出的 TXT 记录值，这是证明“域名是你的”唯一凭证。

2. 去域名服务商处添加 TXT 验证记录

打开你购买域名的平台（如阿里云、腾讯云、GoDaddy 等），进入 DNS 解析管理页面。新增一条 TXT 记录，主机记录通常填“@”或留空，具体看服务商提示；记录值则完全复制 Microsoft 365 向导里那串长字符。

保存后，回到 Microsoft 365 页面点击“验证”。DNS 生效有延迟，刚保存就验证失败很正常，喝杯咖啡等个十几分钟再试。注意，不要为了催验证而删除原有的 SPF 或网站解析记录，只加这一条 TXT 即可。

在域名服务商后台添加用于验证所有权的 TXT 记录

一旦显示“验证成功”，说明微软承认了这个域名的控制权。但这还不够，此时域名只能用来创建用户登录名，还无法收发邮件。

3. 配置 MX 和 SPF 等邮件关键记录

验证通过后，向导会建议你自动添加 DNS 记录。如果该域名之前没做过企业邮箱，直接点“添加记录”最省事。系统会自动生成 MX（邮件交换）、CNAME（自动发现）和 TXT（SPF/DKIM）记录。

如果旧邮箱还在用，千万别急着改 MX 记录！MX 记录决定了邮件流向，一改，新邮件就会立刻转向 Microsoft 365。建议先完成数据迁移，选在下班后或周末切换 MX，并保留旧系统一段时间以防万一。

验证通过后，系统提供的 MX 和 SPF 记录配置建议

特别要检查 SPF 记录。它是一串以 v=spf1 开头的文本，告诉收件方“微软服务器有权代表我的域名发信”。如果没有它，你发出的邮件大概率会进客户的垃圾箱。确保最终的 SPF 记录包含了 include:spf.protection.outlook.com。

4. 创建用户并分配 Exchange 许可证

域名和 DNS 都就绪了，现在去“用户”>“活跃用户”里新建账号。在用户名部分，下拉菜单里应该能看到你刚才添加的 company.com 选项。选中它，创建 alice@company.com。

重点来了：创建完用户，必须给他分配许可证。在商业版中，你要勾选包含“Exchange Online”的计划，比如 Microsoft 365 商业标准版或高级版。如果不分配这个许可证，用户能登录门户，但 Outlook 里永远是一片空白，因为没有邮箱服务器资源分给他。

在用户管理中为账号分配包含 Exchange Online 的许可证

建议统一命名规则，比如姓名全拼或首字母组合，避免后期混乱。测试账号记得标注，用完及时回收许可证，毕竟这都是真金白银买的。

5. 双向测试确保收发正常

别以为配完就万事大吉。用新账号登录网页版 Outlook (outlook.office.com)，先给内部同事发封信，再用自己的个人 QQ 或 Gmail 发一封测试邮件进去。

检查三个地方：收件箱有没有收到外部邮件？发出去的邮件对方是否收到？发件人地址显示是否正确？如果收不到外部邮件，多半是 MX 记录还没全球生效或配置错误；如果发出去被退信，检查 SPF 和 DKIM 设置。

在 Outlook 网页版中测试新域名的邮件收发功能

只有当内外收发都顺畅，且发信身份验证无误，才算真正完成了自定义域名的接入。这时候，你可以放心地让员工更换客户端配置，享受带有公司品牌的专业邮箱服务了。