通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Azure 通信服务的电子邮件域和发件人身份验证

电子邮件域是电子邮件地址中出现在 @ 符号后面的唯一名称。 它通常采用组织名称和公认品牌的形式。 在电子邮件中使用你的域名可以让用户相信这封邮件不是网络钓鱼，并且来自于一个可靠的来源，从而提升品牌信誉。 如果愿意，可以使用通过 Azure 通信服务提供的电子邮件域。 我们提供了一个电子邮件域，可用于代表组织发送电子邮件。

电子邮件域和发件人身份验证

使用电子邮件通信服务可以配置包含两种类型的域的电子邮件： Azure 托管域 和 自定义域。

Azure 托管域

获取 Azure 托管域只需一键设置。 可以将免费的 Azure 子域添加到电子邮件通信资源，并且能够使用来自域 donotreply@xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx.azurecomm.net的邮件发送电子邮件。 Azure 托管域预配置了所需的发件人身份验证支持。

自定义域

如果使用此选项，需要添加一个你已拥有的域。 必须添加域并验证所有权以发送电子邮件，然后配置所需的身份验证支持。

域的发件人身份验证

电子邮件身份验证（也称为电子邮件验证）是一组试图停止欺骗（来自伪造发件人的电子邮件）的标准。 我们的电子邮件管道使用这些标准来验证发送的电子邮件。 电子邮件信任从身份验证开始，Azure 通信服务电子邮件可帮助发件人正确配置以下电子邮件身份验证协议，为电子邮件设置正确的身份验证。

SPF（发件人策略框架） SPF RFC 7208 是一种机制，允许域所有者通过标准 DNS TXT 记录发布和维护一个授权列表，列出哪些系统有权代表他们发送电子邮件。 Azure 通信服务允许配置需要添加到 DNS 的所需 SPF 记录，以验证自定义域。

DKIM （已标识邮件的域密钥） DKIM RFC 6376 允许组织以收件人可验证的方式声明传输邮件的责任。 Azure 通信服务允许配置需要添加到 DNS 的所需 DKIM 记录，以验证自定义域。

按照步骤 为域设置发件人身份验证。

选择域类型

可以选择最适合你的业务的体验。 可以使用 Azure 托管域开始开发，并在准备好启动应用程序时切换到自定义域。

如何连接域以发送电子邮件

电子邮件通信服务资源旨在尽可能将域验证步骤与应用程序集成分离。 允许与 Azure 通信服务链接的应用程序集成以及每个通信服务链接到电子邮件通信服务中的已验证域之一。 请按照连接已验证域的步骤操作。 若要从一个已验证的域切换到另一个域，需要 断开域的连接并连接其他域。

后续步骤