在 Apple 商务中验证域名
概览
要使用 Apple 商务的部分功能，Apple 需要先验证你的组织是否拥有所使用的域。例如，如果你的组织名称为 Melard Clothing，且拥有 melardclothing.com，则你需要在该域的 DNS 服务器中添加一条 TXT 记录，从而告知 Apple 你拥有该域。你可以在 Apple 商务中验证多个域。
验证域也是向 Apple 验证组织身份的一种方法。
你需要先验证域，才能使用 Apple 商务的以下功能：
域名采集
联合验证
同步用户目录
在域中创建管理式 Apple 账户
在网页上通过“钱包”验证
品牌邮件
若要使用品牌邮件，你还需要添加 MX 记录验证邮件域名。请参阅“品牌邮件简介”。
如何验证域？
要证明你拥有相关自定域，需执行以下任一操作：
同步已在任何与 Apple 商务兼容的身份提供方（IdP，例如 Google Workspace 或 Microsoft Entra ID）中验证的自定域。这样，Apple 商务就能够检索到所有已验证可供使用的域。成功连接后，Apple 商务中会显示所有已验证的域。
手动向特定文件添加一条文本 (TXT) 记录。由于这个文件用于控制域名，因此只需在这个文件中添加一行文本，即可证明组织拥有相关域名。Apple 会提供一个 TXT 记录，这是一组专属于组织的随机字母和数字组合。例如：
apple-domain-verification=0RaNdOm1LeTtErS2aNd3NuMbErS4
【重要事项】你有 14 个日历日的时间来完成手动验证流程，如果到期未完成，则需重新开始。显示 DNS 的更改可能需要一些时间，具体取决于网络配置。请务必提前通知能够为你的组织 DNS 条目添加记录的人员（例如 IT 或 DNS 管理员），以便在期限截止前完成任务。
你只能添加其他组织尚未验证的域。如果你的域无法成功验证，则需要执行额外步骤来解决争议域名的组织归属问题。这称为“域冲突”。
什么是域名冲突？
域名冲突分为两种类型：
示例 1：域已被其他组织注册。
示例 2：域已被其他组织注册，并且该组织已添加 TXT 记录以验证其拥有该域名的所有权。
【注】你只能添加自己拥有的域。如果你添加的是未拥有的域，会导致你无法创建管理式 Apple 账户。
示例 | 已注册域名的组织 | 你的组织 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
示例 1 | 他人已注册 melardclothing.com。 | 你的组织可以选择将联系人信息（包括请求联系人的姓名、电子邮件地址以及组织名称）发送给注册域名的组织。注册域名的组织可以决定是否与你的组织联系，以解决域申领问题。 | |||||||||
示例 2 | 他人已注册 melardclothing.com，并已验证。 | 因为 melardclothing.com 已被另一个组织注册，并且已添加了 TXT 记录以验证其拥有该域名的所有权，所以你的组织无法向其发送任何信息。因此，你的组织不能使用该域名。 | |||||||||
添加并验证域
【重要事项】你有 14 个日历日的时间来完成手动验证流程，如果到期未完成，则需重新开始。显示 DNS 的更改可能需要一些时间，具体取决于网络配置。请务必提前通知能够为你的组织 DNS 条目添加记录的人员（例如 IT 或 DNS 管理员），以便在期限截止前完成任务。
在 Apple 商务中，使用有权查看、编辑并删除组织的域的用户账户登录。
如需了解更多信息，请参阅“职务和权限简介”。
点按“添加“
，选择“添加域”，输入你想要使用的域名，然后再次点按“添加域”。执行以下任一操作：
如果你输入的域已被其他组织注册并验证，则需要输入其他域才能继续。
如果你输入的域已注册到其他组织名下，但尚未验证，你可以选择“我同意共享以上联系信息”，然后选择“提交”。请参阅“什么是域名冲突？”。
选择“添加域名”，然后执行步骤 5。
选择域旁边的“验证”。
此时会显示 TXT 记录，且你会收到一封电子邮件，其中会说明你所选的域正在进行验证。TXT 记录包含一个以随机字符结尾的字符串。例如：
apple-domain-verification=0RaNdOm1LeTtErS2aNd3NuMbErS4
选择“拷贝”。
如果你使用的是以下服务之一，请参阅服务相关文稿以将 TXT 记录粘贴到 DNS 服务器中，或者联系你的 DNS 管理员：
GoDaddy：添加 TXT 记录
Google：通过 TXT 记录验证你的域
Microsoft Entra ID：Microsoft 365 的外部域名系统记录
NameCheap：如何为我的域添加 TXT／SPF／DKIM／DMARC 记录
Network Solutions：如何管理 DNS 和高级 DNS 记录
选择“Text (TXT) Records or Sender Policy Framework (SPF) Records（文本记录或发件人策略框架记录）”。
Shopify：添加 TXT 记录
如果你有其他域注册商，请与其取得联系，获取将 TXT 记录添加到 DNS 服务器的相关信息。
成功添加 DNS TXT 记录后，验证流程即完成。
【注】只能添加其他组织尚未申领的域。请参阅：什么是域名冲突？
完成验证流程
在 Apple 商务中，使用有权查看、编辑并删除组织的域的用户账户登录。
如需了解更多信息，请参阅“职务和权限简介”。
找到已添加 TXT 记录的域，然后选择“立即检查”。
如果 TXT 记录已正确输入到 DNS 服务器中，则界面将不再显示记录和“拷贝”，而是显示“已验证所有权”。
如果错误地将 TXT 记录输入到 DNS 服务器中，“立即检查”按钮将不会发生变化。
根据验证域名的原因，你可能需要在区域文件中保留 TXT 记录：
如果验证域名是为了使用品牌功能（如“品牌邮件”或“在网页上通过‘钱包’验证”），则你必须保留 TXT 记录。
如果验证域名仅是为了使用联合验证，你可以在需要时移除 TXT 记录。