本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
新增網域
您最多可以將 100 個網域新增至 Amazon WorkMail 組織。當您新增網域時，Amazon Simple Email Service (Amazon SES傳送授權政策會自動新增至網域身分政策。這可讓 Amazon WorkMail 存取您網域的所有 Amazon SES 傳送動作，並允許您將電子郵件重新導向至您的網域。您也可以將電子郵件重新導向至外部網域。
注意
最佳實務是，您應該將 <postmaster@> 和 <abuse@> 的別名新增至所有網域。如果您想要組織中的特定使用者接收傳送到這些別名的郵件，您可以為這些別名建立分發群組。
當您使用自訂網域設定 Amazon WorkMail 組織時，請記住以下有關網域 DNS 記錄的事項：
-
對於 MX 和自動探索 CNAME 記錄，我們建議將存留時間 (TTL) 值設定為 3600。減少 TTL 可確保您的郵件伺服器在您更新這些記錄或遷移信箱之後，不會使用過時或無效的 MX 記錄。
在您建立使用者和分發群組，然後成功遷移信箱之後，您應該更新 MX 記錄以開始將電子郵件轉送至 Amazon WorkMail。DNS 記錄的更新至多可能需要 48 小時來處理。
有些 DNS 供應商會自動將網域名稱附加到 DNS 記錄的結尾。新增已包含網域名稱的記錄，例如 _amazonses.example.com，可能會導致網域名稱重複，進而產生 _amazonses.example.com.example.com。為了避免網域名稱在記錄名稱內重複，請加入句號 (.) 至 DNS 記錄中的網域名稱結尾處。這會向您的 DNS 供應商指出記錄名稱完全合格，且不再與網域名稱相關。此做法也可防止 DNS 供應商附加額外的網域名稱。
複製的記錄名稱包含網域名稱。依據您使用的 DNS 服務，網域名稱可能已經增加至網域的 DNS 記錄。
建立 DNS 記錄後，請選擇 Amazon WorkMail 主控台上的重新整理圖示，以查看驗證狀態和記錄值。如需驗證網域的詳細資訊，請參閱驗證網域。
建議您將網域設定為
MAIL FROM網域。若要為 iOS 裝置啟用 AutoDiscover，您必須將網域設定為MAIL FROM網域。您可以在 主控台的增強可交付性區段中查看MAIL FROM網域的狀態。如需詳細資訊，請參閱設定自訂 MAIL FROM 網域。
新增網域
登入 AWS Management Console ，並在 https://console.aws.amazon.com/workmail/
：// 開啟 Amazon WorkMail 主控台。 -
如有必要請變更 AWS 區域。在主控台視窗頂端的列中，開啟選取區域清單，然後選擇區域。如需詳細資訊，請參閱 Amazon Web Services 一般參考 中的 區域與端點。
-
在導覽窗格中，選擇組織，然後選擇您要新增網域的組織名稱。
-
在導覽窗格中，選擇網域，然後選擇新增網域。
-
在新增網域畫面上，輸入網域名稱。網域名稱只能包含基本拉丁 (ASCII) 字元。
注意
如果您有在 Amazon Route 53 公有託管區域中管理的網域，您可以從當您輸入網域名稱時出現的下拉式選單中選擇它。
選擇新增網域。
頁面隨即出現，並列出新網域的 DNS 記錄。頁面會將記錄分組為下列區段：
-
網域擁有權
-
WorkMail 組態
-
改善安全性
-
改善電子郵件交付
每個區段都包含一或多個 DNS 記錄，且每個記錄都會顯示狀態值。下列清單顯示記錄及其可用的狀態值。
- TXT 所有權
-
已驗證 – 記錄已解析並已驗證。
待處理 – 記錄尚未驗證。
失敗 – 無法驗證所有權。記錄不相符或是無法存取。
- MX WorkMail 組態
-
已驗證 – 記錄已解析並已驗證。
遺失 – 無法解析記錄。
不一致 – 值不符合預期的記錄。
- AutoDiscover
-
已驗證 – 記錄已解析並已驗證。
遺失 – 無法解析記錄。
不一致 – 值不符合預期的記錄。
注意
AutoDiscover 驗證程序也會檢查 AutoDiscover 設定是否正確。程序會驗證每個階段的組態設定。驗證完成時，狀態欄中已驗證旁會出現綠色核取記號。您可以將滑鼠暫留在 Verified 上，查看哪些階段已由程序驗證。如需 AutoDiscover 階段的詳細資訊，請參閱啟用 AutoDiscover 來設定端點。
- DKIM CNAME
-
已驗證 – 記錄已解決並已驗證。
待處理 – 記錄尚未驗證
失敗 – 無法驗證所有權。記錄不相符或是無法存取。
如需 DKIM 簽署的詳細資訊，請參閱《Amazon Simple Email Service 開發人員指南》中的在 Amazon SES 中使用 DKIM 驗證電子郵件。
- SPF TXT
-
已驗證 – 記錄已解析並已驗證。
遺失 – 無法解析記錄。
不一致 – 值不符合預期的記錄。
如需 SPF 驗證的詳細資訊，請參閱以 SPF 驗證您的電子郵件。
- DMARC TXT
-
已驗證 – 記錄已解決並已驗證。
遺失 – 無法解析記錄。
不一致 – 值不符合預期的記錄
如需 Amazon WorkMail 中 DMARC 記錄的詳細資訊，請參閱《Amazon Simple Email Service 開發人員指南》中的使用 Amazon SES 遵守 DMARC。
- TXT MAIL FROM 網域
-
已驗證 – 記錄已解析並已驗證。
待處理 – 記錄尚未驗證。
失敗 – 無法驗證擁有權。記錄不相符或是無法存取。
- MX MAIL FROM 網域
-
已驗證 – 記錄已解析並已驗證。
遺失 – 無法解析記錄。
不一致 – 值不符合預期的記錄。
-
-
針對下一個步驟，請根據您使用的 DNS 供應商選擇適當的動作。
如果您使用 Route 53 網域
在頁面頂端，選擇在 Route 53 中全部更新。
如果您使用其他 DNS 供應商
複製記錄並貼到您的 DNS 供應商。您可以大量複製記錄，或一次複製記錄。若要大量複製記錄，請選擇全部複製。這會建立您可以匯入 DNS 供應商的檔案區域。若要一次複製一個記錄，請選擇記錄名稱旁的重疊方塊，然後將每個方塊貼到您的 DNS 供應商。
-
選擇重新整理圖示，更新每個記錄的狀態。這會透過 Amazon WorkMail 驗證網域的擁有權和適當的組態。
