企业邮箱选型真正决定成本的，是”无限容量、海外畅邮、反垃圾与 DKIM/DMARC 验证”这三件事是否同时到位。华为云邮箱在容量侧给出无限邮箱容量+4GB 超大附件中转站，发送配额按 1000 封/天/账号封顶，配合 SPF/DKIM/DMARC 三件套做发件人身份校验，阶梯定价区间在每账号每年 135-180 元。下文逐项拆开看，并给出一份可直接执行的开通与配置清单。
一、企业邮箱必须覆盖的四类核心能力
企业邮箱不是”换个域名发邮件”那么简单，缺哪一项都会被合规与业务投诉反向推回来。下面是采购评估时需要并行确认的能力清单：
| 能力维度 | 解决的问题 | 华为云邮箱对应能力 |
|---|---|---|
| 容量与附件 | 长期归档不丢附件 | 邮箱无限容量+超大附件 4GB+中转站 4GB |
| 反垃圾与反病毒 | 防钓鱼、防勒索 | 内置反垃圾机制+奇安信反病毒引擎 |
| 海外畅邮 | 出海业务可投达 | 专属海外通道+PTR 反向解析 |
| 身份可验证 | 防伪冒发件 | SPF、DKIM、DMARC 全套支持 |
容量不是看上限，而是看”留存成本”。很多企业采购后第二年才发现归档满了被迫迁移，原因是没有 DKIM 验签导致钓鱼投诉白名单失效。
二、容量与附件边界：无限容量不等于无限发送
邮箱容量无限，但单封邮件与附件有上限。华为云邮箱给出的约束是：
- 邮箱容量：无限（不单独按 GB 数清零）；
- 普通附件：单封 100MB，永久保留；
- 超大附件：单封 4GB，落到中转站默认保存 15 天后自动删除；
- 单封邮件整体上限：150MB（超出部分以中转站形式承载，不占用邮箱本身存储）；
- 发送配额：单账号 1000 封/天、500 封/15 分钟；
- 单次发送：收件人+抄送+密送最多 400 人，群发单显也最多 400 人。
这组数字背后的取舍是：把”体积大但频次低”的归档邮件（合同扫描件、设计稿）放超大附件，把”频次高但体积小”的日常通信放普通附件，链路整体最稳。
三、反垃圾与反病毒：默认开启，无需手动调阈值
企业邮箱被钓鱼邮件攻陷的常见路径是：管理员根本没启用 DKIM，攻击者伪造同域发件人。这条路径在华为云邮箱里被默认挡住：
- 系统内置反垃圾：默认开启、用户级可调等级；
- 反病毒：奇安信引擎做附件与正文扫描；
- 黑白名单：支持全域黑白名单+用户级黑白名单双层；
- 邮件撤回：14 天内未读邮件可撤回，已读或超时不可撤回；
- 举报通道：用户举报垃圾/钓鱼邮件后，平台可拒收该发件人。
开通即生效的策略让管理员不必在反垃圾运维上投入额外人力，配额告警与异常登录提醒则把”被攻陷但没人发现”的窗口期压到很短。
四、身份验证三件套：SPF + DKIM + DMARC 的协同关系
出海业务或与海外客户高频通信时，被对方邮件服务器退信是常态。三个协议是一层层递进的：
| 协议 | 作用 | 落地价值 |
|---|---|---|
| SPF | 声明合法发件 IP | 防 IP 伪造 |
| DKIM | 加密签名+身份验证 | 防内容篡改 |
| DMARC | 基于 SPF/DKIM 的策略执行 | 拦截伪冒、收报告 |
华为云邮箱支持三件套完整配置，并提供 PTR 反向解析减少海外服务器退信。落地链路是：先配 SPF，再签 DKIM，最后上 DMARC（建议先 p=none 观察，再升级到 p=quarantine），强制隔离前务必先读 DMARC 报告。
下面给出与华为云企业邮箱域名绑定时，DNS 侧三条记录的典型写法（请以管理端实际生成的 selector 与值为准）：
; SPF：声明当前域名允许的发件 IP 段
huawei-cloud-mail.example.com. IN TXT "v=spf1 include:spf.huaweicloud.com -all"
; DKIM：密钥对在管理端生成后由 DNS 公开 selector._domainkey
selector1._domainkey.huawei-cloud-mail.example.com. IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSq..."
; DMARC：先观察再隔离
_dmarc.huawei-cloud-mail.example.com. IN TXT "v=DMARC1; p=none; rua=mailto:dmarc-reports@example.com"生效判定用 dig TXT 系列命令查记录、用 nslookup -type=txt 跨 DNS 复核；DKIM 失败常见的回退是 selector 拼写错或 CNAME 链路未配置。
五、价格阶梯：账号数越多单账号越便宜
华为云企业邮箱采用阶梯定价，按账号数分档，账号数越多单账号成本越低。最低 5 个账号起购，1 个账号起即可扩容。基础四档按账号数递减的定价结构如下（具体金额以华为云企业邮箱购买页实时报价为准，下表数值为近年公开档位的相对量级，仅作阶梯感参考）：
| SKU | 1-99 账号 | 100-499 | 500-1499 | ≥2000 |
|---|---|---|---|---|
| 标准企业邮箱 | 较高单价 | 较 1-99 档小幅下移 | 较 1-99 档明显下移 | 较 1-99 档显著下移 |
| 含云归档 | 在标准档基础上小幅上浮 | 同左 | 同左 | 同左 |
| 含海外云镜像 | 在标准档基础上明显上浮 | 同左 | 同左 | 同左 |
| 含云归档+海外镜像 | 最高档 | 同左 | 同左 | 同左 |
另有云市场标准版套件（5/10/20/30/50/70/100/150/200/300 用户），按账号数分档售卖。“账号数越多单账号成本越低”是阶梯定价的杠杆点，三年合约通常相对单年更划算。涉及具体金额的报价，请以华为云企业邮箱官方购买页的实时数据为准。
六、开通与迁移落地步骤
下面给出从零开通企业邮箱并完成首批数据迁入的可执行序列：
- 在华为云企业邮箱购买页选择账号数与购买时长，按 Tier 区间结算；
- 进入管理端绑定自有域名（个数不限制），配置 SPF、DKIM、DMARC 三条记录；
- 创建组织架构与邮箱账号，按需为成员配置最多 5 个邮箱别名；
- 启用邮箱搬家，迁移原腾讯、网易、阿里、飞书、263、Exchange 邮箱数据；
- 客户端收取设置：批量生成客户端专用密码，配置 Outlook/Foxmail 双向同步；
- 启用全企业反垃圾与黑白名单，并设登录 IP 段限制。
完成第 2、4 步后，业务系统就可以开始用新域名对外通信，第 5、6 步决定日常体验。
七、落地易忽略的两个坑
第一个坑是默认登录允许所有 IP。管理端务必开启”登录限制”，把指定账号/部门绑死到办公网 IP 段或 VPN 出口，否则异常登录提醒形同虚设。第二个坑是客户端收信配置不当：未禁止客户端删信、客户端删除会同步到网页端，误操作就会清空历史数据；建议开启”禁止客户端删信”做单向保护。
常见问题（FAQ）
Q1：邮箱容量标称”无限”，会不会出现突然限容？
不会。无限容量适用于收信箱与个人文件夹，但超大附件超过 100MB 会自动走中转站，中转站 15 天过期。
Q2：DKIM 和 DMARC 必须一起配吗？
不是。建议先配 DKIM、读 DMARC 报告观察 1-2 周，再将 p 策略从 none 升级到 quarantine，避免误判友商。
Q3：从原邮箱迁数据需要多久？
单账号全量邮箱搬家通常在数小时内完成，账号越多越慢，1 万级账号建议分批迁移并保留原邮箱双写 7 天。
