学校域名邮箱申请，为啥总卡在验证这步？

验证这一步卡住，八成不是手滑填错，是权限和记录对不上号。学校域名邮箱申请为啥总卡在验证这步——这问题在问答区见得太多了，问的人一半操作本身没问题，另一半压根没搞清楚“验证”验的到底是谁。有人守着屏幕等一封验证邮件等到怀疑网络，有人被要求提供一条 TXT 记录却不知道找谁要 DNS 权限。两件事混成一件，自然卡。

先把两种验证拆开，不然永远在错的地方使劲

一种是域名所有权验证——你要证明这个域名属于学校这个单位，服务商才允许你把它绑成邮箱后缀。常见做法是往 DNS 里加一条 TXT 记录，或者加一条 CNAME 指向服务商给的地址，服务商那边去查询，查到了就通过。另一种是身份验证——学号工号、校园统一身份认证、院系盖章、管理员人工审核。前者是技术活，后者是流程活。你卡在哪一种，决定了该去找网管还是去找辅导员，方向错了就是白耗，来回折腾几轮人就烦了。

域名不在你手上，那条记录就永远加不进去

edu.cn 这种域名不是随便谁能注册的，得是教育机构，走专门口径，具体以 CNNIC 和教育主管部门的公开说明为准。更要紧的是，大多数学校的域名由网络信息中心或者信息化办统一管着，注册商账号、DNS 解析权限集中在一两个岗位手里，二级学院、实验室、学生社团顶多能申请个二级域名或者子域。所以你填完申请表、拿到服务商给的记录值，兴冲冲去加，发现自己压根没有那个入口——不是你不会，是权限不在你这。动手前先问清楚：这个域名的解析谁能改，走什么单子，大概多久能走完。就这一句，能救掉后面一整周。

学校域名邮箱申请为啥总卡在验证这步，记录值抄错一个字符也算

到手的 TXT 记录一般有两栏：主机记录和记录值。主机记录很多服务商要求填 @，也有的让留空，各家控制台写法不统一，以服务商文档为准。记录值那一串通常是校验码或者以 v=spf1 开头的策略串，直接复制，别手动敲，也别自作聪明多带一对引号——有些解析面板不认引号，加上了就查不到。CNAME 那套要留意，一个主机名存在 CNAME 之后，底下就不能再挂别的记录，冲突了整片不生效，看着像“什么都没加”。加完也不是立刻能查到，缓存要看 TTL，等一会儿再点验证，别一秒点一次。

老邮件网关是隐形对手，MX 记录打架最麻烦

学校原来往往有一套邮件系统，跑了好些年，MX 记录指着它。现在要换成第三方企业邮箱，新服务商验证的是域名所有权，那一步能过；但真正决定信往哪走的 MX 记录没切，结果就是“验证通过、收发异常”，用户以为白申请了。MX 有优先级，数字小的优先，旧的没删、新的加进去，信还是先投到老网关。SPF 也一样，多条并存等于失效，得合并成一条，而且里面 include 的条目堆太多会超过查询次数上限，收信方可能直接判失败。DKIM 密钥、DMARC 策略不是验证这一步必须的，但决定了你后面进不进垃圾箱。

身份验证那关，卡住的原因常常跟电脑没关系

有些学校用统一身份认证，账号跟学号或工号绑着，毕业生、离职人员、休学状态一变，认证就过不去。有的要院系开证明、盖章、走 OA 审批，赶上开学集中办理，排到你手上得好几天。还有一类是学生邮箱的保留政策——毕业之后还能不能用、多久停、能不能转校友邮箱，各校规定不一样，以学校信息中心的公告为准。这种卡不是技术故障，你去搜“邮箱验证失败”搜一年也搜不到答案，直接打信息中心的电话反而最快，别怕麻烦人家。

验证邮件点了没反应，几个容易被忽略的点

一次性链接被安全网关预取是挺常见的事，学校的邮件安全设备会先把邮件里的链接“点”一遍做检测，等你自己点的时候令牌已经作废了。再就是链接有效期、邮件进了隔离区而不是普通垃圾箱、校园网出口对某些域名的访问限制、浏览器装的安全插件。碰上这类，先把链接复制出来换个网络环境打开，或者回申请页重新发一次。还是不行，就让管理员去服务商后台看看你这单的状态是“待验证”还是“已拒绝”，两种状态完全两码事。

卡住之后，按这个顺序捋一遍

一，确认域名管理权限在谁手上、能不能改 DNS；二，确认要加的是 TXT 还是 CNAME，主机记录怎么写；三，看同一主机名下有没有冲突记录；四，等 TTL 过去再验一次；五，检查 MX 和 SPF 有没有跟老系统打架；六，技术面都对了还不过，那就去查身份和审批状态。这六步走下来，大部分卡点都能有个解释。剩下的就是服务商侧故障或者学校内部流程，那种只能等。

顺序别搞反。先搞清楚域名归谁管、解析谁改，再谈记录怎么填。倒过来做，填一百遍也是白填。真到了要给全校新生批量开邮箱的时候，这套东西最好提前一两个月跑通，别等开学那几天所有人一起挤在同一个入口。