iCloud+ 自定义域名邮箱：设置、DNS 记录与接收全部邮件

借助 iCloud+ 的“自定义电子邮件域”，你可以用自有域名上的地址（例如 you@example.com）收发 iCloud 邮件，也就是常说的 iCloud 自定义域名邮箱。你在 iCloud.com 或 iPhone 的“设置”中添加域名，把 iCloud 的 MX、SPF、DKIM 和验证记录添加到这个域名的 DNS（域名解析）中；最多可以添加 5 个域名，每个域名上每人最多创建 3 个地址。如果还想接收发往没人创建过的地址的邮件，域名所有者需要打开“允许接收所有电子邮件”，也就是 iCloud 的 catch-all（发往域名任何地址的邮件都进入同一个邮箱）。

下文的菜单路径来自 Apple 针对 iOS 27 和 macOS 27 Golden Gate 的使用手册，核对日期为 2026 年 9 月 25 日。请注意，Apple 的功能可用性页面没有把中国大陆列为“自定义电子邮件域”的提供地区（“隐藏邮件地址”则在列）。catch-all 邮件送达后，CatchNone 可以在 iPhone、iPad 和 Mac 上读取它们，并为每封邮件标出它送达的地址，哪个地址被泄露或被卖掉，一看便知。

iCloud+ 自定义域名邮箱包含什么，有哪些限制

发往自定义域名的邮件会和你的 @icloud.com 邮件进入同一个收件箱：在任何登录了你的 Apple 账户并打开了 iCloud 邮件的设备上，都能在“邮件”App 中看到，也能在 iCloud.com/mail 上看到。这些邮件会占用你的 iCloud 存储空间。

域名和地址的限制出自 Apple 的“自定义电子邮件域”概述，发信限制出自 iCloud 邮件的限制页面。此功能不支持 Managed Apple Account（管理式 Apple 账户），也并非所有地区都提供：Apple 的功能可用性页面列出了提供此功能的国家和地区。域名本身是另一笔费用，付给你的域名注册商；自有域名的成本与风险一文分析了其中的利弊。

开始之前

• iCloud+：你自己订阅的，或通过 Family Sharing（家人共享）共享给你的。
• Apple 账户已开启双重认证，并且有一个 @icloud.com 主地址。
• 能管理域名的 DNS：在域名注册商处，或在 Cloudflare 等 DNS 托管商处。
• 一份你已在这个域名上使用的地址清单。Apple 会给每个地址发送一封验证邮件，全部验证后才能完成设置。请在修改任何记录之前添加这些地址，趁它们还能送达你现在的邮箱。它们计入每人 3 个的名额；超出的地址只能借助“允许所有”收信，邮件进入域名所有者的收件箱，而且这些地址不会出现在 iCloud 的发件人（From）菜单中。

如果某个地址已经是另一个 Apple 账户的电子邮件地址，你就无法添加它。请先更改那个账户的电子邮件地址；删除那个账户并不会释放这个地址（Apple）。

添加域名的三种方式

Apple 从不托管你的 DNS。它提供三种方式：

1. 在 iCloud 中购买域名（iPhone 上为 Buy a Domain（购买域名），iCloud.com 上为“Buy a new domain”（购买新域名））。购买通过 Cloudflare 的域名注册服务完成，邮件记录会自动为你创建，域名及其续费都在 Cloudflare 管理。Cloudflare 关于 iCloud 域名的说明指出，费用以美元收取，自动续费不能使用 Apple Pay。Cloudflare 还会为新域名开启一个落地页；添加网站记录之前，请先把它关闭。你必须年满 18 岁。
2. 使用你已拥有的域名，自动设置。对于部分注册商，iCloud 会引导你登录注册商的网站，由注册商替你写入记录。Apple 没有公布哪些注册商支持这种方式。
3. 使用你已拥有的域名，手动添加记录，由你自己把记录复制到 DNS 托管商那里。

在 iCloud.com 上添加域名

1. 前往 icloud.com/icloudplus，登录后点击“自定义电子邮件域”。
2. 点击“Add a domain you own”（添加你拥有的域名）。如果你以前添加过域名，需要向下滚动才能找到它。
3. 选择 Only You（仅你自己）或 You and Other People（你和其他人），输入域名，然后点击 Continue（继续）。
4. 在对应的人名下输入已有的地址，或点击“No email addresses”（没有电子邮件地址）。点击“Add email address(es)”（添加电子邮件地址），然后通过 Apple 发来的邮件逐一验证。
5. 点击 View（查看），然后更新记录：如果 iCloud 提供了登录注册商的选项，就登录注册商；否则在 DNS 托管商那里添加下方 DNS 表格中的记录。如果使用 Cloudflare，请先阅读 Cloudflare 注意事项。
6. 点击“Finish setup”（完成设置），选择默认地址，还可以选择从之前的服务商导入邮件。

Apple 的添加你拥有的域名指南列出了相同的步骤。

在 iPhone 上添加域名（iOS 27）

1. 前往“设置”> 你的姓名 >“iCloud”>“邮件”（位于 Saved to iCloud（存储到 iCloud）下方），确保“Use on this iPhone”（在此 iPhone 上使用）已打开。
2. 轻点“自定义电子邮件域”，然后轻点 Buy a Domain（购买域名）或 Use a Domain You Own（使用你拥有的域名），并按照屏幕上的步骤操作。

完整步骤见 Apple 的 iPhone 使用手册。

在 Mac 上添加域名（macOS 27）

前往“系统设置”> 你的姓名 >“iCloud”> Saved to iCloud（存储到 iCloud）>“邮件”，打开 Sync this Mac（同步此 Mac），然后点按“自定义电子邮件域”旁边的 Options（选项）。点按 Continue（继续）打开 iCloud.com，其余步骤都在那里完成。

iCloud 自定义域名邮箱的 DNS 设置（MX、SPF、DKIM、TXT）

以下是 Apple 手动设置页面中的记录，以 example.com 为例。TTL 的单位是秒。

DKIM 的值包含你自己的域名。请从设置界面或 Apple 发来的邮件中复制它和验证记录。

有四点需要做对：

• 先删除旧的 MX 记录。发件服务器会按优先级在一个域名的所有 MX 记录中选择，优先级相同的记录之间还会分摊邮件（RFC 5321），所以旧服务商留下的一条记录可能会悄悄截走你的部分甚至全部邮件。
• 只保留一条 SPF 记录。如果已经有一条，就把 include:icloud.com 加在 ~all 前面，而不是再建一条。两条 v=spf1 记录会让 SPF 直接失败（RFC 7208）。SPF 还规定最多只能进行 10 次 DNS 查询，而 include:icloud.com 就占了其中 5 次（截至 2026 年 9 月），所以合并多个发信服务时可能会超出上限。
• 遵循注册商的格式。如果它不接受 @，就把域名本身填为主机。Apple 建议保留末尾的句点和引号，只有在记录验证失败时才去掉。
• 耐心等待。Apple 表示，验证通常只需几分钟，但最长可能需要 24 小时；记录更改最长可能需要 72 小时。

自己检查记录

在 Mac 的“终端”中运行以下三条查询。正常的输出如下（apple-domain= 后面的代码是你自己的）：

$ dig example.com mx +short
10 mx01.mail.icloud.com.
10 mx02.mail.icloud.com.
$ dig example.com txt +short
"apple-domain=AbCdEf123456"
"v=spf1 include:icloud.com ~all"
$ dig sig1._domainkey.example.com cname +short
sig1.dkim.example.com.at.icloudmailadmin.com.

MX 查询应该只显示两台 iCloud 主机，没有别的；TXT 查询应该恰好只有一行 v=spf1。Google 的 Admin Toolbox Dig 可以在浏览器中运行同样的查询。

在 Cloudflare DNS 上使用 iCloud 自定义域名

Cloudflare 有三项设置经常让人出错。Cloudflare 的邮件问题排查页面和代理状态页面对此都有说明。

• 让 DKIM 的 CNAME 保持 DNS only（仅 DNS）。MX 和 TXT 记录始终是 DNS only，但 CNAME 可以被代理。Cloudflare 可能会对代理 DKIM 记录发出警告，甚至阻止这样做，所以请把它的代理状态保持为 DNS only。
• 留意 CNAME flattening（CNAME 展平）。如果展平对所有 CNAME 或这一条生效，sig1._domainkey 会被展平成地址记录，邮件服务商可能因此无法读取它。请为这条记录关闭展平。
• 按正确的顺序关闭 Email Routing（邮件路由）。它的 MX、SPF 和 DKIM 记录是锁定的。前往 Compute（计算）> Email Service（邮件服务）> Email Routing，选择域名，打开 Settings（设置），然后对每条记录选择 Unlock（解锁）。添加 iCloud 的记录，再选择 Disable Email Routing（停用 Email Routing）（Cloudflare 的步骤）。停用会删除 Email Routing 添加的记录，其中可能包括你已并入 iCloud 的那条 SPF 记录。之后请检查：不再有 route1.mx.cloudflare.net、route2.mx.cloudflare.net 或 route3.mx.cloudflare.net 这几条 MX 记录，并且恰好只有一条 v=spf1 记录，其中包含 include:icloud.com，但不包含 include:_spf.mx.cloudflare.net。

通过 iCloud 购买的域名本来就在 Cloudflare，邮件记录也已经创建好。如果收不到邮件，Cloudflare 建议先在控制台中检查这些记录；如果记录看起来没问题，再联系 Apple 支持。如果你更想保留 Email Routing，并在 Gmail 中阅读这个域名的邮件，请参阅通过 Cloudflare 让 Gmail 使用自定义域名。

打开 iCloud catch-all（“允许接收所有电子邮件”）

只有域名所有者才能打开此功能。如果打开时提示“Make sure your domain’s records are correct and try again”（请确认你的域名记录正确后重试），请先修正记录。

在 iCloud.com 上

1. 前往 icloud.com/icloudplus，点击“自定义电子邮件域”。
2. 点击你的域名，向下滚动到“允许接收所有电子邮件：关闭”。
3. 点击“打开‘允许所有’”，然后点击“打开”确认。

在 iPhone 上（iOS 27）

1. 前往“设置”> 你的姓名 >“iCloud”>“邮件”（位于 Saved to iCloud（存储到 iCloud）下方）。
2. 轻点“自定义电子邮件域”，然后轻点你的域名。
3. 打开“允许接收所有电子邮件”。

Apple 的 iPhone 使用手册介绍了同一个开关。

在 Mac 上

Mac 上没有单独的开关；“系统设置”会把你引导到 iCloud.com。

catch-all 邮件会去哪里

根据 Apple 的“允许所有”页面：

关闭“允许所有”时，发往不存在的地址的邮件会退回给发件人。catch-all 还会收下发往各种被猜出来的地址的垃圾邮件；其中的利弊见什么是 catch-all 邮箱地址。在其他邮件服务商那里，同样的开关有别的名称；请参阅如何设置 catch-all 邮箱。

阻止发往某一个地址的邮件

仅靠“允许所有”存在的地址从未被创建过，所以也没有什么可删除的。要在“允许所有”保持打开的同时阻止这样一个地址：

• 用规则把它移到废纸篓。添加一条 iCloud 邮件规则：“is addressed to”（收件人为）leaked@example.com →“Move to Trash”（移到废纸篓）。发件人不会收到退信。
• 先创建，再删除。Apple 表示，即使打开了“允许所有”，发往已删除地址的邮件也会退回给发件人。创建它需要一个空余名额，而且 Apple 并没有把这当作阻止地址的方法，所以之后请发一封测试邮件确认。

你创建过的地址可以直接删除。要全部阻止，就关闭“允许所有”。

可以用哪些地址发信？

iCloud 的发件人（From）菜单只提供你创建过、并在 Send From（发件地址）下选中的地址。仅通过 catch-all 存在的地址不会出现在其中，所以如果想以 shop@example.com 的身份回复，请先创建它；它会占用你 3 个名额中的一个。

在 iCloud.com 上选择发件地址：

1. 前往 icloud.com/mail，点击邮箱列表顶部的图标，然后选择“设置”。
2. 点击 Send From（发件地址）下方的电子邮件地址，然后选中所有你想用来发信的地址。
3. 在 Default Send Address（默认发件地址）菜单中选择一个，然后点击 Save（存储）。

Apple 的选择默认电子邮件地址指南中也是同样的步骤。

在其他邮件 App 中，IMAP 服务器填 imap.mail.me.com，端口 993，SSL/TLS，用户名填 @icloud.com 地址中 @ 前面的部分（如果不行，就填完整地址）。SMTP 服务器填 smtp.mail.me.com，端口 587，用户名填完整的 @icloud.com 地址（Apple 的设置说明）。两者都需要“App 专用密码”，详见 iCloud App 专用密码。

Apple 的记录清单中没有 DMARC 记录。对于每天发信少于 5,000 封的发件人，Gmail 只要求 SPF 或 DKIM 二者之一（截至 2026 年 9 月），但 Google 建议每个域名都配置 SPF、DKIM 和 DMARC。在 _dmarc.example.com 添加一条值为 v=DMARC1; p=none; rua=mailto:dmarc@example.com 的 TXT 记录，就会从监控模式开始：接收服务器会被要求不对验证失败的邮件采取任何措施，并把汇总报告发送到 rua 地址。

创建或删除地址

在 iCloud.com 上：

1. 前往 icloud.com/icloudplus，点击“自定义电子邮件域”，然后点击你的域名。
2. 要添加地址，点击你名字旁边的添加按钮，输入地址，然后点击“Add email address”（添加电子邮件地址）。要删除地址，点击该地址旁边的移除按钮，并按说明操作。

在 iPhone 上（iOS 27）：

1. 前往“设置”> 你的姓名 >“iCloud”>“邮件”（位于 Saved to iCloud（存储到 iCloud）下方）>“自定义电子邮件域”，轻点你的域名，然后轻点 Manage Email Addresses（管理电子邮件地址）。
2. 要添加地址，轻点 Create Email Address（创建电子邮件地址），输入地址，然后轻点 Continue（继续）。要删除地址，在该地址上向左轻扫，轻点 Delete（删除），然后轻点 Remove（移除）。

Apple 表示，发往已删除地址的邮件会退回给发件人（Apple 的步骤）。

家人共享与共享域名

• 家人共享成员默认会被加入域名；你可以移除他们。你最多可以与另外 5 个人共享，家庭以外的人需要有自己的 iCloud+，并且必须接受邀请。
• 每个人都需要开启双重认证并拥有 @icloud.com 主地址，且只能创建和删除自己的地址。
• 只有所有者可以添加或移除成员。
• 移除某人会删除其地址，之后发往这些地址的邮件会退回给发件人。对方已经收到的邮件会保留在其账户中。
• 已删除的地址仍与原来使用它的人绑定。其他成员可以申请使用，但必须经过那个人同意。
• 如果你移除了域名，群组中的任何人都无法再在 iCloud 邮件中用它收发邮件。

具体步骤见 Apple 的添加或移除成员页面。

catch-all 邮件能进入单独的收件箱吗？

iCloud 本身做不到。iCloud 没有单独的 catch-all 文件夹。你的 @icloud.com 邮件、你创建的地址以及所有 catch-all 地址共用一个收件箱，所以你只能在几种折中方案中选一种。

iCloud 邮件规则

在 iCloud.com 上，按上文的方法打开邮件设置，然后点击 Rules（规则）。在装有 iOS 26 或更高版本的 iPhone 上，前往“设置”> 你的姓名 >“iCloud”>“邮件”（位于 Saved to iCloud（存储到 iCloud）下方）> iCloud Mail Rules（iCloud 邮件规则）> Add Rule（添加规则）（Apple 的 iPhone 步骤）。

条件是固定的：is from（发件人为）、is addressed to（收件人为）、is Cc'd to（抄送给）、is addressed or Cc'd to（收件人或抄送为）、has subject containing（主题包含）和 has list-id containing（list-id 包含）。一条典型的规则是：“is addressed to”shop@example.com →“Move to Folder”（移到文件夹）“购物”。对 catch-all 来说，以下限制很关键：

• 在 iCloud.com 上，包含 @ 的值必须是完整地址，所以 @example.com 会被拒绝。没有“is not addressed to”（收件人不是）条件，也没有文档说明可以匹配整个域名，所以实际上只能一个地址一条规则。
• 每封邮件只应用第一条匹配的规则。最多可以设置 500 条规则（截至 2026 年 9 月），更改最长可能需要 15 分钟才能生效。
• 条件只涉及收件人（To）和抄送（Cc），所以通过密送（Bcc）送达的邮件可能无法匹配。

转发到另一个邮箱

规则的“Forward to”（转发到）操作会把匹配的邮件发送到另一个邮箱，而这个邮箱不能是你自己的 iCloud 地址。iCloud.com 邮件设置中的 Mail Forwarding（邮件转发）会转发所有邮件，包括私人邮件；在确认转发正常之前，请不要打开它的“Delete messages after forwarding”（转发后删除邮件）选项，因为被删除的邮件无法恢复。

不移动邮件的视图

在 Mac 上的“邮件”中，选取 Mailbox > New Smart Mailbox（“邮箱”>“新建智能邮箱”），然后添加一个在收件人中匹配 example.com 的条件。智能邮箱会把这些邮件集中列在一处，而邮件本身仍留在收件箱中（Apple 的使用手册）。iPhone“邮件”的过滤条件和 Focus filters（专注模式过滤条件）按账户或通用条件工作，所以无法单独筛出某一个地址。

在另一个 App 中按地址阅读

CatchNone 通过 IMAP 读取 iCloud 收件箱，按收件人整理邮件，而不移动任何邮件（设置方法见下文）。它只能看到收件箱，所以移动邮件的规则和这种方式互相排斥；Mac 上的智能邮箱则可以和它同时使用。每次检查只读取收件箱中最近 30 天内最新的 100 封邮件，所以在邮件很多的收件箱里，如果你很少打开它，发往别名的邮件可能会落到这个范围之外。

无论选择哪种方式，都要不时查看“垃圾邮件”邮箱。iCloud 会在 30 天后删除其中的邮件，而只读取收件箱的 App 永远看不到它们。

iCloud 自定义域名收不到邮件怎么办？

如果你的 iCloud 自定义域名邮箱不能正常工作，请按以下顺序逐项排查。

1. 发一封测试邮件。用非 iCloud 账户分别给一个你创建过的地址和一个随便编的地址发信。退回的邮件通常会写明原因。
2. 域名被拒绝。“Someone else is already using this domain”（其他人已在使用此域名）表示另一个 Apple 账户已在 iCloud 中使用这个域名；“Finish verifying one of your domains before adding another”（请先完成一个域名的验证，再添加其他域名）表示之前添加的某个域名尚未完成验证。
3. 提示了具体记录。Check your MX record、Check your SPF record、Check your TXT record、Check your DKIM record 或 Your domain records are incorrect 表示相应记录还没对上。请对照 Apple 的邮件检查，并留出最长 72 小时。
4. DNS 冲突。仍有旧的 MX 记录、Cloudflare Email Routing 仍处于开启状态、存在两条 SPF 记录（请合并为一条），或者 DKIM 记录被代理或展平了（Cloudflare 注意事项）。
5. 注册商格式。某个值被以不同的方式保存了，比如主机名里重复加了一次你的域名。请把 dig 的输出与 Apple 给出的值进行对比。
6. 提示重新验证。“You’re currently unable to send or receive iCloud Mail, or create new email addresses, with your domain”（你目前无法用你的域名收发 iCloud 邮件或创建新的电子邮件地址）表示记录被改动了，或者域名已过期。请续费域名或恢复记录，然后重新验证。
7. 地址不接收邮件。这个地址不存在且“允许所有”已关闭，或者地址已被删除，或者它属于另一位成员。
8. 存储空间已满。在你释放空间或升级之前，新邮件无法送达。
9. 邮件被移走了。邮件进了“垃圾邮件”，或者被某条规则或 Mail Forwarding（邮件转发）移走了。
10. 设备设置。设备登录的是另一个 Apple 账户，或者没有打开 iCloud 邮件。
11. Apple 服务中断。请查看 System Status（系统状态）。

Apple 还指出：如果注册商锁定了你的域名，就无法用 iCloud 邮件设置这个域名。如果记录无法保存，请询问你的注册商。

在 CatchNone 中按地址阅读 catch-all 邮件

CatchNone 会把你的 iCloud catch-all 变成按地址分开的列表，适用于 iPhone、iPad 和 Mac。它直接在你的设备上以只读方式读取你的邮箱，所以邮件从不经过 CatchNone 的服务器，它也从不更改 iCloud 或你的 DNS。只有收件人（To）、抄送（Cc）或密送（Bcc）中包含你域名上某个地址的邮件才会被导入，所以你的 @icloud.com 邮件不会混进来。发往你从未创建过的地址的邮件会显示在该地址名下，并带有灰色标记，所以泄露或被卖掉的地址会格外显眼；如果想给它起名字、加颜色标签，就用这个地址创建一个别名（“新建别名”→“自定”→“地址名称”）。“免费方案”在你自己的域名上最多包含 10 个别名，Lite 和 Premium 没有数量限制。下载 CatchNone。

连接方法：选择“高级”（“使用你自己的域名”），添加你的域名，然后打开“在 CatchNone 中接收邮件”。“添加邮箱”不提供 Apple 账户登录，所以需要手动填写：“连接类型”选 IMAP，“邮件服务器”填 imap.mail.me.com，“端口”填 993 并打开“安全连接（TLS）”（在“高级设置”下），“电子邮件或用户名”填你的 iCloud 邮件用户名（即 @icloud.com 地址中 @ 前面的部分，同上文），“密码”填 App 专用密码。“存储”不会测试连接，所以请使用“测试连接”。App 只读取邮件，但 App 专用密码本身可以完全访问你的邮件。

CatchNone 在设计上只负责收信，所以你要在 iCloud 邮件中回复。它在你打开它或让它检查时检查新邮件，而且私人邮件也会占用 100 封、30 天的读取范围。在你自己的域名上，“未使用”只是一个标签，所以要阻止某个地址收信，请使用 iCloud 规则。如果你想让注册类邮件完全不进入 iCloud 收件箱，Premium 还提供 @catchnone.com 地址，无需设置域名、DNS 或邮箱。

常见问题

iCloud 自定义域名邮箱免费吗？可以有多少个地址？

不免费：所有 iCloud+ 方案都包含此功能，但免费的 5 GB 方案不包含，而且域名要另外付费。你最多可以添加 5 个域名，每个域名上每人最多 3 个有效地址（截至 2026 年 9 月）；打开“允许所有”后，其他任何地址也都能收信，但只有创建过的地址才能发信。“隐藏邮件地址”是另一项 iCloud+ 功能，比较见“隐藏邮件地址”与邮件别名对比。

能在 Outlook 或其他邮件 App 中使用自定义域名吗？

可以。任何支持 IMAP 和 SMTP 的 App 都行，使用上文的设置和 App 专用密码即可。在 Apple 设备上，只要打开 iCloud 邮件就行。

能在 Gmail 中阅读 iCloud 自定义域名的邮件吗？

不能靠网页版 Gmail 去收取：它的“Check mail from other accounts”（查看来自其他帐号的邮件）使用的是 POP，而 iCloud 不支持 POP，Google 也正在停止这项功能。适用于 iPhone、iPad 和 Android 的 Gmail App 可以通过 IMAP 和 App 专用密码添加你的 iCloud 账户。如果要用网页版 Gmail，请改为从 iCloud 转发。

适合企业使用吗？

Apple 称 iCloud 邮件“主要为个人使用而设计”，每天最多只能发 1,000 封邮件，也不支持管理式 Apple 账户。团队通常更适合使用面向企业的邮件托管服务；请参阅适合自定义域名的最佳邮件服务商。

能把旧邮件迁移过来吗？

可以，但只能在 iCloud.com 上操作，而且并非所有服务商都受支持。导入的邮件会放进一个以旧地址命名的文件夹，并占用你的 iCloud 存储空间（Apple 的导入步骤）。