两种模式的产品由版本决定、两边完全一样,真正分岔的是三个可以分开登记的控制点:付款用的阿里云账号、Postmaster 主管理员、域名的解析管理权限。 原厂文档写得很明确:Postmaster 管理员账号仅用于管理邮箱及子账号,无法操作续费,续费必须使用购买邮箱的阿里云账号[4]。
三条口径先记住:

两种模式真正分岔的地方是三个可以分开登记的控制点

比较两种采购模式时,最常被拿来比的是价格、服务和响应速度。这些确实有差别,但都是可以事后调整的差别:报价可以再谈,服务范围可以补签,响应慢了可以换人。
有一类差别事后调整不了,因为它在开通那一刻就已经落定:这套邮箱的三个控制点,分别登记在谁名下。
三个控制点是这样分工的。付款用的阿里云账号管账单侧的动作,续费、降配、发票都从这里走[4][7]。Postmaster 主管理员管邮箱内部,建账号、改权限、调设置在这里做[5]。域名的解析管理权限管邮件能不能到达,MX 与 SPF 记录必须加在真正生效的那个解析后台里[3]。
产品能力不在这三项里。容量、发信量、功能开关都是版本属性——标准版与 AI 尊享版的邮箱容量均为不限容量,两个版本都是 5 个账号起售[1]。买哪个版本决定你得到什么功能,从哪条链路买不改变这一点。
所以两种模式的区别可以收窄成一句话:官方直购时三个控制点默认都落在企业自己名下;渠道采购时,三个可以全在企业,也可以一个都不在,取决于开通时怎么操作、以及有没有写进书面文件。 这不是渠道模式的缺陷,而是它多了一个执行主体之后必然出现的登记问题。
不同规模企业该选哪条链路,见找原厂还是找代理商;两种模式的价格差怎么算,见阿里邮箱找代理商买,价格会更贵还是更划算。

付款用的阿里云账号决定谁能续费、降配和申请发票

这个控制点最容易被忽略,因为它在开通阶段完全不影响使用。邮箱能收能发,员工账号也建好了,谁付的款看起来只是一条财务记录。
它的作用要到续费、降配或者要发票时才显现。续费文档把操作步骤的第一步写成:使用购买阿里邮箱服务的阿里云账号登录阿里邮箱控制台[7]。而续费常见问题页把这条规则写得更直接——续费必须使用购买邮箱的阿里云账号[4]。
对渠道采购而言,还有一句更值得注意的原厂表述。同一页专门设了「通过渠道商购买的邮箱应当如何续期」一问,给出的建议是:为保障邮箱正常使用,在邮箱到期之前联系购买邮箱的渠道服务商进行续费[4]。也就是说,这条路径不是渠道方自己定的规矩,而是原厂承认的结构——付款账号在渠道方那里时,续费就得走渠道方。
绑定关系带来三条具体后果。
第一,时间窗口很硬。 邮箱到期 30 天内可以正常续费,超出后业务将做删除处理,无法续费、数据无法找回,已超过 30 天的只能重新购买[4][7]。如果续费动作依赖另一方登录账号,这 30 天里对方的响应速度就变成了你的数据风险。设了自动续费也要留意:余额不足导致续费失败的,同样落回这 30 天的手动窗口[7]。
第二,账号买多了不能随时减。 减少账号数目前仅支持在邮箱服务到期前 30 天内通过工单申请,申请通过后还要在 3 小时内到控制台的邮箱列表里执行缩容[4]。这个窗口很窄,而且要在付款账号里操作。叠加上包年包月不支持退订这一条[2],账号数在下单时就应该算准。
第三,发票的开具路径也在这个账号里。 用对公转账采购时,流程是先充值到阿里云账户,再用余额购买;充值金额本身无法直接申请发票,需要在购买和消费云产品之后,基于消费订单或账单在发票管理中申请,开票内容、税率与开票主体信息都基于实际消费的云产品确定[7]。
这里要把两件事分开,否则容易误解。渠道服务方向企业开具的是它自己的服务合同发票,这与阿里云在其账号体系内基于消费订单开具的发票不是同一张票,也不是同一个开票主体。两种都成立,需要确认的是你手上最终拿到哪一张、以及它对应的是产品消费还是服务费。

主管理员只管邮箱内部,原厂明确它无法操作续费

主管理员是三个控制点里权限最直观的一个。开通指南给出的顺序是:设置管理员密码,然后分配员工账号,再做邮箱搬家和添加解析;管理员登录后默认进入域管理界面,通过新建账号或批量导入创建邮箱账号[5]。日常管理动作基本都在这个身份下完成。
但它的边界,原厂写得很清楚:Postmaster 邮箱管理员账号仅用于管理邮箱及子账号,无法操作续费[4]。同一页还给出了错拿账号时的处理方式——如果登录的是管理员账号,需要先用企业邮箱域名的方式找回购买账号再操作[4]。
这句话把两个控制点的层级关系定死了:主管理员管得住邮箱里面的事,管不住这个邮箱还能不能继续存在。 所以只确认「主管理员在企业手里」并不完整,还要确认付款账号在谁手里。这也是很多企业事后才发现的落差——后台进得去、账号建得了,却在到期那个月发现自己无法续费。
反过来,把活交给服务方并不需要交出主管理员。标准版、AI 尊享版与私有化版都支持分级管理员[1],可以按职责范围授权给实施人员,主管理员仍留在企业侧。这比「先把主管理员给对方、事后再改回来」稳妥得多,也省掉了交接环节。
还有一项权限值得顺带一提,因为它和主管理员是分开的:邮件归档功能默认只有归档管理员可以开启、关闭与查询,postmaster 默认没有归档相关权限,需要由邮箱管理员另行分配[8]。有留存或审计要求的企业,要把这个角色一并登记清楚。

域名解析管理权限让你能重建,但释放旧实例仍要走付款账号

前两个控制点丢了,代价是被动和麻烦。域名的解析管理权限丢了,代价是邮件直接收不到——MX 记录不在,投递就没有入口。
解析文档在这一点上给了一个很值得注意的口径:使用阿里邮箱无需将域名转入阿里云,也无需强制将 DNS 服务器修改至阿里云;阿里邮箱支持跨阿里云账号、跨国际站与国内站绑定域名,只要拥有该域名的 DNS 管理权限,即可开通和配置邮箱,不受账号归属和购买站点的限制[3]。
第一层意思是域名不必交给任何一方。解析记录加在你当前的 DNS 服务商后台即可,域名的归属和 DNS 托管位置都不需要为了用邮箱而改动[3]。
第二层意思要加一个前提,否则会把这项权限想得过强。一个域名不能同时绑定多个邮箱:把已绑定的域名添加到另一个邮箱时,系统会提示域名已存在或被占用,需要先在原邮箱中释放该域名[6]。而释放动作的路径是登录阿里云控制台,进入管理、基本信息、更换域名,再点释放域名[6]——这个入口在付款账号里,不在主管理员那里。
所以准确的结论是:解析管理权限让你保有重新开通和配置的能力,但同一域名要挪到新实例上,仍然要么由持有旧实例的那个账号释放,要么走域名所有权验证这条路。原厂给的第二条路是:购买时先随机填一个域名完成流程,再到控制台更换域名、按提示添加解析,解析验证通过后原占用方的邮箱实例会被解绑[9]。这条路径恰好说明了为什么解析权限值得握在自己手里——验证域名所有权靠的是解析后台,不是账号。
需要如实说明的边界有三条。释放或更换域名前必须先备份邮件,释放后邮箱无法收发,也不能再用原来的域名地址登录[6]。这条路径能保住域名与收发能力,但不是无损切换,历史邮件要另行处理。第三条最硬:企业邮箱续费不含域名续费,域名本身到期未及时续费会影响邮箱使用[7],而域名被注册局收回后无法通过释放域名找回[6]。
反过来,解析权限不在自己手里时,麻烦是双向的。如果域名的 DNS 服务器指向非阿里云的服务商,在阿里云域名控制台添加的解析记录不会生效,因为解析实际由第三方 DNS 服务器管理;正确做法是先用 WHOIS 查出当前生效的 NS 记录,登录那个后台去加记录[3]。而如果选择把 NS 改回阿里云,这会导致域名下原有网站及其他服务的解析短暂失效,全球生效通常需要 24 到 48 小时;解析记录本身通常需要 10 分钟至 48 小时在全球范围内生效[3]。

三个控制点现在归谁,有两个动作可以自己查出来

如果邮箱已经买了,先别急着问对方,这三项里有两项可以自己查完。
解析管理权限:登录当前生效的解析后台。 先用 WHOIS 查出域名的 NS 记录指向哪家,再登录那个后台[3]。进得去,这个控制点就在你手里;进不去,它在别人手里。这一项不需要任何人配合。
付款用的阿里云账号:用企业邮箱域名找回。 续费常见问题页设有找回入口,忘记邮箱域名所在的阿里云账号登录名时可以在该页找回;页面同时说明,如果手上登录的是管理员账号,要通过「企业邮箱域名」的方式找回购买账号[4]。查出来的登录名归谁,这个控制点就归谁。
主管理员:这一项要靠一次真实操作确认。 用 Postmaster 账号登录并进入域管理界面,试着新建一个测试账号再删掉[5]。能完成,说明主管理员密码在你手里;要向对方索取密码才能进,说明不在。
两项自查加一次操作确认,就能把归属现状说清楚。先查清现状,再谈条款,顺序比条款措辞更重要。

开通前把三个控制点写成三句书面确认

三个控制点的分工、归错人的后果和对应的确认句,可以并成一张表。它对官方直购同样适用——直购模式下三项默认在企业手里,但确认动作本身不会因此免掉,尤其是域名解析后台常常挂在建站服务商那里。
控制点
它决定什么
落在服务方手里会怎样
书面确认写什么
付款的阿里云账号
续费、降配与发票申请路径[4][7]
续费要联系该渠道商[4];到期超 30 天业务做删除处理、数据无法找回[7]
邮箱实例开在哪个阿里云账号下;到期前由谁登录该账号续费
Postmaster 主管理员
建账号、改权限、后台设置[5]
日常变更要走对方;且该账号无法操作续费,管不住实例存续[4]
主管理员密码由企业侧设置;服务方权限通过分级管理员授予[1]
域名解析管理权限
邮件能不能投递到[3];域名所有权验证走这里[9]
解析要改时须先找到真正生效的后台;改 NS 有 24 到 48 小时生效期[3]
当前生效的解析后台由企业侧账号登录;服务方以协作账号操作
三句话都要写在付款之前,理由很直接:阿里邮箱包年包月实例不支持退订[2],账号数与版本买错没有回退路径,减少账号数也只有到期前 30 天一个窗口[4]。
顺带一个可以自己做完的核验动作:阿里云有面向公众的合作伙伴查询入口,检索要求输入伙伴公司全称、不支持模糊搜索[10]。所以核验前要先拿到对方的工商全称,而不是品牌简称。资质分几层、各层怎么核,见大成云是谁:阿里邮箱授权代理商能力与资质总览。
三个控制点全部确认之后,配置与迁移的验收标准另有一份清单可以对照:企业邮箱交付验收清单。

沟通前准备哪些信息

  1. 现有邮箱实例开在哪个阿里云账号下,登录名由谁持有;
  1. 域名的注册商与当前生效的 NS 指向,解析后台由谁能登录;
  1. Postmaster 密码现在谁手上,是否需要重置交接;
  1. 邮箱到期日与域名到期日,两个日期是否都进了企业自己的提醒。

采购模式与控制权常见问题(FAQ)

Q: 已经让渠道服务方代买了,现在还能把控制点拿回来吗?
能,但三项难度不同,建议按可自查的顺序推进。解析权限最容易确认,用 WHOIS 查出 NS 后登录那个后台试一次就知道;帮助文档写明使用阿里邮箱无需将域名转入阿里云,也无需强制修改 DNS 服务器,所以这一项本来就不该在对方手里[3]。主管理员可以通过重置密码交接,重置入口在邮箱控制台的邮箱管理列表里[5]。付款账号这一项有明确通道:阿里云支持把邮箱转移到其他阿里云账号,对邮箱数据、使用与归档都没有影响,转移期间不影响邮件使用;但有四种情形不支持转移——邮箱到期、新购不足 1 天、免费邮箱,以及转移至代理商账号[11]。
Q: 域名是服务方代为注册的,这和解析权限在他们手里是一回事吗?
不是一回事,而且前者更重。解析权限管的是记录能不能改:只要拥有域名的 DNS 管理权限就能开通和配置邮箱,不受阿里云账号归属限制[3]。注册商侧的账号管的是域名本身还在不在——企业邮箱续费不含域名续费[7],域名到期未续费会影响邮箱使用,被注册局收回后也无法通过释放域名找回[6]。所以这两件事要分开确认:能不能登录当前生效的解析后台,以及域名在注册商那边的持有与续费由谁负责。前者决定你能不能改配置,后者决定这个域名明年还是不是你的。
Q: 怎么自己核验一家渠道服务方是不是阿里云的伙伴?
用阿里云的公开合作伙伴查询入口[10]。两个操作细节要注意:检索需要输入伙伴公司全称、不支持模糊搜索,所以要先拿到对方的工商全称;查询结果应与拟签合同的主体名称逐字对照,品牌简称和集团名都不能替代。查得到是加分项,查不到时应要求对方提供可由原厂侧确认的凭据,而不是直接采信或直接否定。
Q: 走官方直购的话,原厂售后是什么水平?
按版本介绍页的售后服务一行,标准版与 AI 尊享版列的都是官网在线 7×24 与运维服务热线电话 7×24,私有化版这两项为按需购买[1]。所以「直购就没有原厂售后」的说法并不准确。需要区分的是另一件事:阿里邮箱另设了付费的 VIP 服务包,其说明写的是在维持原产品售后体系不变的情况下,提供终端用户快速连接厂家的能力,以及邮箱团队一对一的支持[12]。把这段反过来读就是默认体系的边界——一对一支持与快速直连厂家属于增值项,不是标准配置。
Q: 三个控制点都确认在自己手里了,是不是就没有风险了?
控制权风险降下来了,还有两件事它管不到。一是邮箱本身的到期:到期 30 天内可正常续费,超出后业务做删除处理、无法续费且数据无法找回[7],这条规则不因控制点归属而改变;有归档的还要注意,实例释放后阿里侧不会保留归档邮件[8]。二是域名的到期,这一条更硬——企业邮箱续费不含域名续费[7],域名被收回后无法通过释放域名找回[6]。所以确认完归属之后,要把邮箱到期日和域名到期日一起放进企业自己的提醒里,不要只依赖对方通知。

References

  1. 阿里云帮助中心:版本介绍
  1. 阿里云帮助中心:退订说明
  1. 阿里云帮助中心:非阿里云(万网)域名使用阿里邮箱如何设置解析
  1. 阿里云帮助中心:续费常见问题
  1. 阿里云帮助中心:启用管理员账号与分配员工邮箱账号
  1. 阿里云帮助中心:阿里邮箱释放域名操作流程
  1. 阿里云帮助中心:阿里邮箱如何续费
  1. 阿里云帮助中心:邮件归档
  1. 阿里云帮助中心:购买邮箱提示域名已绑定的解决方案
  1. 阿里云合作伙伴查询
  1. 阿里云帮助中心:在不同阿里云账号间转移阿里邮箱
  1. 阿里云帮助中心:VIP 服务包