介绍
MXroute 最近发邮件通知：将在今年逐步移除 DirectAdmin，全面切换到自家新控制面板（mxpanel，入口 panel.mxroute.com）。老用户不用慌——原 DirectAdmin 的账号和密码可以直接登录新面板，也可以在 accounts.mxroute.com 用 SSO 一键进入。
这篇教程把「从零把邮箱配起来」的完整流程讲清楚：如何添加邮箱域名、DNS 三件套（MX / SPF / DKIM）怎么填、TLS 证书到底要不要设置、以及 Foxmail 客户端两种场景分别怎么配置。
登录新面板
- 打开
management.mxroute.com，登录你的账号； - 找到你的服务，点旁边的 “Login to Panel”，进入新控制面板
panel.mxroute.com。
如果你之前用的是 DirectAdmin，直接用原来的用户名和密码就能登录新面板（凭证不变，也可以在 accounts.mxroute.com 一键 SSO）。
添加邮箱域名
新面板和 DirectAdmin 不一样，添加域名先要做所有权验证（防止滥用）：
- 面板左侧进 DNS，找到你的域名验证密钥（verification key）；
- 去域名注册商 / DNS 服务商处，添加一条 TXT 记录，内容就是该密钥；
- 等生效（一般 5～30 分钟）；
- 面板进 Domains → Add Domain，输入域名——只有检测到那条验证记录，域名才会添加成功；
- 添加成功后，那条验证用的 TXT 记录就可以删掉了。
DNS 三件套：MX / SPF / DKIM
域名添加成功后，面板的 DNS 页面会显示你需要的全部记录（带复制按钮）。需要在你自己的 DNS 服务商处配置：
| 类型 | 名称 | 优先级 | 值 |
|---|---|---|---|
| MX | @ | 10 | (你的服务器).mxrouting.net |
| MX | @ | 20 | (你的服务器)-relay.mxrouting.net |
| TXT (SPF) | @ | — | v=spf1 include:mxroute.com -all |
| TXT (DKIM) | x._domainkey |
— | 面板 DNS 里选中该域名后查看，每域名唯一 |
注意：
- MX 记录里的服务器名以面板 DNS 页显示的为准；
- DKIM 的
x._domainkey值和域名一一对应，别复制错； - DNS 全球生效最长 24～48 小时，配完可以用面板内置的 DNS Tester（DNS → 选域名）直接验证 MX/SPF/DKIM 是否都正确。
创建邮箱账户
- 面板进 Email Accounts → Create Account；
- 填用户名、密码、配额（填数字或选 unlimited）；
- 点 Create 完成。
之后要改密码或配额，点账户旁的 edit 按钮即可。
TLS 证书：到底要不要设置？
结论：不是必须的，但建议设置。 原因很简单：
不设置（用默认服务器名连接）
- 零操作，客户端直接填
(你的服务器).mxrouting.net就能用； - 加密和受信程度和设置后完全一样（服务器自带受信任证书）；
- 坏处：以后 MXroute 迁移/换服务器，服务器名会变，所有客户端配置都得重改。
设置（用你自己的域名连接，如 mail.yourdomain.com）
- 配置一次永久有效：
mail.你的域名是指向当前正确服务器的 CNAME，以后换服务器客户端不用动； - 客户端显示更专业，Webmail 也能用自己的域名访问；
- 证书由面板自动向 Let’s Encrypt 申请并自动续期，基本零维护。
设置步骤
- DNS 加两条 CNAME（⚠️ 用 CNAME 不要用 A 记录，服务器 IP 会变）：
| 类型 | 名称 | 值 |
|---|---|---|
| CNAME | mail |
(你的服务器).mxrouting.net |
| CNAME | webmail |
(你的服务器).mxrouting.net |
- 等 DNS 生效（几分钟到几小时）；
- 面板进 SSL Certificates → 选择域名 → 勾选要签发证书的子域名 → Request Certificate。面板会先验证 DNS 指向是否正确，然后自动向 Let’s Encrypt 申请，全程不用手动上传证书。
几个容易踩的坑：
- 域名有 CAA 记录的话会被它挡住 LE 签发，记得加一条允许
letsencrypt.org； - DNS 没生效就点申请会报错，等生效再点；别反复狂点，LE 有速率限制；
- 如果你打算用 MXroute 新的自研 Webmail（不是 Roundcube），
webmail这条 CNAME 要指向webmail-connect.mxroute.com而不是服务器名——混用会弄坏新 Webmail。mail子域名（客户端收发邮件）不受影响。
Foxmail 客户端配置
两种场景只有服务器地址一行不同，其余完全一样：
| 配置项 | 不设置证书（默认服务器名） | 设置了证书（自定义主机名） |
|---|---|---|
| 收件服务器类型 | IMAP（推荐）或 POP3 | IMAP（推荐）或 POP3 |
| 收件服务器 | (你的服务器).mxrouting.net |
mail.你的域名 |
| 收件端口 | 993（IMAP，SSL）/ 995（POP3，SSL） | 993 / 995 |
| 发件服务器 | (你的服务器).mxrouting.net |
mail.你的域名 |
| 发件端口 | 465（SSL）/ 587（STARTTLS） | 465 / 587 |
| 邮箱地址 | 如 [email protected] |
同左 |
| 密码 | 面板中设置的账户密码 | 同左 |
| 发送服务器需验证 | 勾选 | 勾选 |
在 Foxmail 里的操作：
- 打开 Foxmail → 左下角 设置（齿轮）→ 账号 → 新建 → 输入邮箱地址和密码；
- 自动配置失败（或想手动配置）时，点弹出窗口里的 手动设置；
- 展开后按上表填写：收件服务器类型选 IMAP，服务器地址、端口
993、SSL 打勾；发件服务器465+ SSL 打勾，并勾上「发送服务器需要身份验证」； - 保存并测试，Foxmail 会拉取服务器上的文件夹列表，配置完成。
⚠️ 如果打算用 mail.你的域名，等面板上证书签发成功后再改客户端；证书没下来时会弹「证书无效」，急用可以先填服务器默认名顶着，签好再改。
小结
MXroute 新面板的迁移对老用户是好事：面板更好用（很多 DirectAdmin 里”让人看不懂”的功能被重新设计或移除），登录凭证不变。配置邮箱域名一共四步：验证域名 → 添加域名 → 配 MX/SPF/DKIM → 创建账户，之后想更省心就再加一个自定义主机名 + 自动证书，客户端填 mail.你的域名 一次到位。
参考文档：
