需完成五步：一、用txt记录验证域名所有权；二、配置5条mx记录指向google邮件服务器；三、添加spf记录防伪造；四、在admin后台生成dkim密钥并部署至dns；五、在控制台创建用户并分配自定义域名邮箱。
如果您已注册Google Workspace账户并希望为自定义域名配置专业企业邮箱，则需完成DNS记录设置与管理员控制台操作。以下是具体实施步骤：
一、验证域名所有权
域名所有权验证是启用Google Workspace服务的前提，确保您对所用域名具备完全管理权限。Google通过DNS记录或HTML文件方式确认该控制权。
1、登录Google Admin控制台（admin.google.com），使用注册时设置的管理员账户。
2、进入“设置” → “域” → “验证您的域”，选择“TXT记录”验证方式。
3、复制Google提供的完整TXT名称（通常为@或留空）和TXT值（形如google-site-verification=xxxxx）。
4、登录您的域名注册商或DNS托管平台（如阿里云DNS、Cloudflare、Namecheap等）。
5、在DNS管理页面中新增一条TXT记录，主机名填写@（部分平台显示为“根域名”或保持空白），值字段粘贴所复制的完整验证字符串。
6、保存DNS更改，等待DNS全球生效（通常需几分钟至数小时），返回Admin控制台点击“验证”按钮完成确认。
二、配置MX记录以接收邮件
MX记录将发往您域名的所有电子邮件定向至Google Workspace邮件服务器，必须完整添加全部5条记录且优先级顺序不可错乱。
1、在相同DNS管理页面中，删除原有MX记录（如有）。
2、新增5条MX记录，主机名统一填写@（部分平台要求留空或填“根域名”）。
3、第一条：优先级1，邮件服务器填写ASPMX.L.GOOGLE.COM。
4、第二条：优先级5，邮件服务器填写ALT1.ASPMX.L.GOOGLE.COM。
5、第三条：优先级5，邮件服务器填写ALT2.ASPMX.L.GOOGLE.COM。
6、第四条：优先级10，邮件服务器填写ALT3.ASPMX.L.GOOGLE.COM。
7、第五条：优先级10，邮件服务器填写ALT4.ASPMX.L.GOOGLE.COM。
三、添加SPF记录防止邮件伪造
SPF记录声明仅Google Workspace服务器有权代表您的域名发送邮件，避免被识别为垃圾邮件或钓鱼来源。
1、在DNS管理页面中新增一条TXT记录。
2、主机名填写@（或根域名）。
3、记录值严格填写：v=spf1 include:_spf.google.com ~all。
4、确认该值未被自动截断、未添加多余空格、引号或换行符。
四、启用DKIM签名增强邮件可信度
DKIM通过数字签名验证邮件是否由授权服务器发出且内容未被篡改，需从Google Admin后台生成后手动部署至DNS。
1、登录Google Admin控制台，进入“应用” → “Google Workspace” → “Gmail” → “身份验证”。
2、在DKIM区域点击“生成新密钥”，选择对应域名及2048位密钥长度。
3、展开生成项，复制完整的TXT名称（例如：google._domainkey）作为DNS记录的主机名。
4、复制对应的TXT值（以v=DKIM1; k=rsa; p=开头的长字符串）作为记录值。
5、在DNS中新增一条TXT记录，主机名与TXT值必须与复制内容逐字完全一致。
五、创建首个用户邮箱账户
完成DNS配置并等待生效（MX与DKIM通常需24–48小时全局同步）后，即可在Admin控制台中建立实际可用的企业邮箱。
1、登录Admin控制台，进入“目录” → “用户”。
2、点击“添加用户”，输入姓名、用户名（如name@yourdomain.com）、初始密码。
3、勾选“向此用户发送欢迎电子邮件”以便其获取登录凭证。
4、点击“添加新用户”，系统将自动生成该邮箱账户并分配Gmail界面访问权限。
