# 验证或批准公司域名
可以验证域 GitHub 的所有权，以确认企业帐户拥有的组织的身份。 您也可以批准组织成员可以接收电子邮件通知的域名。
## 关于域名验证
您可以通过验证域名，确认在您的企业帐户下受到控制的任何组织资料中列出的网站和电子邮件地址是否由您的企业控制。 企业帐户的已验证域适用于该企业帐户拥有的每个组织。
验证企业帐户域的所有权后，每个在其资料中列出域的组织资料中将显示"已验证"徽章。 要显示“Verified（已验证）”徽章，组织资料中显示的网站和电子邮件信息必须匹配经验证的一个或多个域。 如果组织资料中显示的网站和电子邮件地址在不同的域中托管，则必须验证两个域。 如果网站和电子邮件地址使用同一域的变体，则必须验证这两个变体。 例如，如果配置文件显示网站 `www.example.com` 和电子邮件地址 `info@example.com`，则需要同时验证 `www.example.com` 和 `example.com`。
对于在企业级配置的域，企业所有者可以通过查看已验证域中的每个成员的电子邮件地址来验证组织成员的身份。 企业所有者还可以查看企业成员的列表，这些成员没有与其用户帐户 GitHub关联的已验证域的电子邮件地址。 请参阅“[查看企业中的人员](/zh/enterprise-cloud@latest/admin/managing-accounts-and-repositories/managing-users-in-your-enterprise/viewing-people-in-your-enterprise#viewing-members-without-an-email-address-from-a-verified-domain)”。
验证企业帐户的域后，您可以将企业帐户拥有的所有组织的电子邮件通知限制为已验证域。 请参阅“[限制企业的电子邮件通知](/zh/enterprise-cloud@latest/admin/enforcing-policies/enforcing-policies-for-your-enterprise/restricting-email-notifications-for-your-enterprise)”。
即使你不限制企业帐户的电子邮件通知，但如果组织所有者限制了组织的电子邮件通知，则组织成员除了能够接收来自组织的任何已验证或已批准域的通知之外，还能够接收来自企业帐户的任何已验证或已批准域的通知。 有关限制组织的通知的详细信息，请参阅“[限制组织的电子邮件通知](/zh/enterprise-cloud@latest/organizations/keeping-your-organization-secure/managing-security-settings-for-your-organization/restricting-email-notifications-for-your-organization)”。
组织所有者还可以验证其组织的其他域。 请参阅“[验证或批准您组织的域名](/zh/enterprise-cloud@latest/organizations/managing-organization-settings/verifying-or-approving-a-domain-for-your-organization)”。
## 关于域名的审批
> \[!NOTE]
> 批准非组织或企业所有的域的功能目前为 公开预览，可能会更改。
如果要允许成员在您不拥有的域中接收电子邮件通知，您可以批准该域，然后允许 GitHub 将电子邮件通知发送到该域中的地址。 例如，您可以允许在您自己的域中没有电子邮件地址的承包商在您认为合适的域中接收电子邮件通知。
批准企业帐户的域后，您可以将有关企业帐户中活动的电子邮件通知限制为在已验证或已批准域中具有已验证电子邮件地址的用户。 请参阅“[限制企业的电子邮件通知](/zh/enterprise-cloud@latest/admin/enforcing-policies/enforcing-policies-for-your-enterprise/restricting-email-notifications-for-your-enterprise)”。
若要接收电子邮件通知，用户帐户的所有者必须验证电子邮件地址。 请参阅 [验证电子邮件地址](/zh/enterprise-cloud@latest/account-and-profile/how-tos/email-preferences/verifying-your-email-address)。
组织所有者还可以批准其组织的额外的域名。 请参阅“[验证或批准您组织的域名](/zh/enterprise-cloud@latest/organizations/managing-organization-settings/verifying-or-approving-a-domain-for-your-organization)”。
## 验证企业帐户的域名
要验证企业帐户的域，您必须具有使用域托管服务修改域记录的权限。
若要成功进行域验证，请确保可以直接从域的主名称服务器检查验证所需的 TXT 记录。 你可通过运行以下命令来验证这一点：`dig DOMAIN +nostats +nocomments +nocmd TXT @AUTHORITATIVE-NAMESERVER`。 这样有助于避免 CNAME 记录中存在可能指向其他位置的问题。
1. 导航到您的企业。 例如，从 GitHub.com 上的 [公司](https://github.com/settings/enterprises?ref_product=ghec\&ref_type=engagement\&ref_style=text) 页面。
2. 在页面顶部，单击“ **设置**”。
3. 在“设置”下，单击“已验证和已批准的域”。
4. 在“企业帐户的经过验证和批准的域”旁边，单击“添加域”。
5. 在“要添加什么域？”下，键入要验证的域，然后单击“添加域”。
6. 按照“添加 DNS TXT 记录”下的说明操作，使用域托管服务创建 DNS TXT 记录。
7. 等待 DNS 配置更改，最多可能需要 72 小时。 可以通过在命令行上运行命令 `dig`，并将 `TXT-RECORD-NAME` 替换为在 DNS 配置中创建的 TXT 记录的名称，来确认 DNS 配置已更改。 您应看到命令输出中列出的新 TXT 记录。
```shell
dig TXT-RECORD-NAME +nostats +nocomments +nocmd TXT
```
8. 若要确保可以直接从域的主名称服务器检查 TXT 记录，请运行以下命令。
```shell
dig DOMAIN +nostats +nocomments +nocmd TXT @AUTHORITATIVE-NAMESERVER
```
9. 确认您的 TXT 记录已添加到 DNS 后，请按照上面的步骤 1 至 4 导航到您企业帐户的已批准和已验证域。
10. 在待验证的域右侧，单击 ，然后单击“继续验证”。
11. 单击“验证”。\*\*\*\*
12. （可选）在组织的资料中显示“Verified（已验证）”徽章后，从域托管服务的 DNS 记录中删除 TXT 条目。
## 为您的企业帐户批准一个域名
> \[!NOTE]
> 批准非组织或企业所有的域的功能目前为 公开预览，可能会更改。
1. 导航到您的企业。 例如，从 GitHub.com 上的 [公司](https://github.com/settings/enterprises?ref_product=ghec\&ref_type=engagement\&ref_style=text) 页面。
2. 在页面顶部，单击“ **设置**”。
3. 在“设置”下，单击“已验证和已批准的域”。
4. 在“企业帐户的经过验证和批准的域”旁边，单击“添加域”。
5. 在“要添加什么域？”下，键入要验证的域，然后单击“添加域”。
6. 在“无法验证此域？”右侧，单击“批准它”。
7. 阅读有关域审批的信息，然后单击“批准 DOMAIN”。
## 删除已批准或已验证的域
1. 导航到您的企业。 例如，从 GitHub.com 上的 [公司](https://github.com/settings/enterprises?ref_product=ghec\&ref_type=engagement\&ref_style=text) 页面。
2. 在页面顶部，单击“ **设置**”。
3. 在“设置”下，单击“已验证和已批准的域”。
4. 在要删除的域右侧，选择 下拉菜单，然后单击“ **删除**”。
