בדיקה ואימות של מצב DNS בדומיין

TrekMail מציגה את תוצאת בדיקת ה-DNS האחרונה של הדומיין. הבדיקה אינה מסתפקת בקיום הרשומות: הרשומות הרלוונטיות חייבות להתאים לערכים שנדרשים להגדרת הדומיין שנבחרה.

למי מיועד המדריך

• למשתמשים שרואים מצב "שגיאת DNS" או "בהמתנה".
• למנהלים שרוצים לוודא שההגדרה שלהם פורסמה.

כיצד האימות פועל

כאשר לוחצים על בדיקת DNS בעמוד הדומיין:

1. בדיקה בתור: TrekMail מתזמנת בדיקת DNS. אם בדיקה כבר פועלת, המתינו לתוצאה במקום להפעיל כמה בדיקות.
2. השוואה: אנו משווים את הערכים שנמצאו לערכים הנדרשים.
   • התאמה מלאה: עדיפות MX, ‏DKIM ורשומות CNAME חייבות להתאים במדויק.
   • התאמה חלקית: רשומת SPF צריכה רק לכלול את רכיב ה-include שלנו.
3. זמינות DKIM: בדומיין חדש ערך DKIM עשוי להופיע בזמן הכנתו. העתיקו את המארח והערך רק לאחר שלוח הבקרה מציג אותם.

הכפתור מפעיל בדיקה חדשה ב-TrekMail, אך אינו יכול לעקוף מטמון אצל ספק ה-DNS או בפותרנים ציבוריים. אם שינוי ששמרתם עדיין לא נראה, השאירו את הרשומה הנכונה וחכו לעדכון המטמון במקום לשנות אותה שוב ושוב.

טיפ: אם מופיעים איקסים אדומים רבים, הפעילו את הסיור המודרך בעמוד תקינות DNS. בחרו בדומיין ופתחו את DNS ותקינות כדי לקבל הסבר אינטראקטיבי על כל סוג רשומה ועל תיקונו.

הבנת המצבים

המצב הכללי של הדומיין

• ⏳ ממתין ל-DNS: TrekMail עדיין לא אימתה את כל הרשומות הנדרשות. אפשר ליצור תיבת דואר, אך אין להסתמך על מסירה רגילה עד שהדומיין פעיל.
• ✅ פעיל: הרשומות שנדרשות להגדרת הדומיין שנבחרה עברו אימות.
• ⚠️ פעיל עם אזהרות: הרשומות החיוניות תקינות, אך רשומות מסירה כגון TLS-RPT או MTA-STS חסרות או מתנגשות. עדיין אפשר לשלוח דואר.
• ❌ שגיאת DNS: רשומה נדרשת חסרה או אינה מתאימה. בדקו את השורה הבעייתית לפני שינוי DNS.

הפעלה אוטומטית

הדומיין עובר אוטומטית ממצב ממתין ל-DNS למצב פעיל כאשר מתקיימים שני תנאים:

1. רשומות DNS אומתו: כל הרשומות הנדרשות, MX, SPF, DKIM ו-DMARC, עברו אימות.
2. מפתח DKIM מוכן: מפתח החתימה הייחודי נוצר ומוכן לשימוש.

אין צורך להפעיל את הדומיין ידנית. לאחר שה-DNS מתפשט ו-DKIM מוכן, המצב מתעדכן בעצמו. דומיינים שיובאו במרוכז נבדקים ברקע באופן אסינכרוני. בדקו את המצב של כל דומיין ואל תניחו שמשך הבדיקה קבוע.

דומיין שמשאיר את הדואר הנכנס אצל ספק אחר נבדק רק לפי SPF, DKIM ו-DMARC. הוא מגיע למצב פעיל בלי שרשומת MX תפנה ל-TrekMail; הוא שולח אך אינו מקבל. קראו על שליחה מדומיין שאינו מתארח ב-TrekMail.

מצב כל רשומה

• ✅ סימון ירוק: התאמה מלאה.
• ⚠️ אזהרה צהובה: הרשומה פועלת, אך ייתכן שההגדרה אינה מיטבית, למשל DMARC בערך none.
• ❌ שגיאה אדומה: הבדל מהותי או רשומה חסרה.

הצגת התנגשויות

אם רשומה נראית כמעט נכונה אך אינה תואמת, מופיע הכפתור הצגת התנגשויות. לחצו עליו כדי להשוות את הערכים זה לצד זה:

• צפוי: הערך ש-TrekMail דורשת.
• נמצא: הערך שספק ה-DNS מפרסם.
• תיקון נפוץ: בדרך כלל ההשוואה חושפת שגיאת הקלדה או רשומה ישנה של הספק הקודם.

טעויות נפוצות ופתרונות מהירים

• בעיה: מופיעה ההודעה "בדיקת DNS נכשלה".
  • סיבה אפשרית: בעיית חיפוש זמנית או רשומות DNS שעדיין מתפרסמות.
  • פתרון: בדקו את הערכים אצל הספק, המתינו לסיום הבדיקה הנוכחית ואז הפעילו בדיקה חדשה אחת.
• בעיה: המצב פעיל אך אי אפשר לשלוח.
  • סיבה אפשרית: ייתכן שאתם בתוכנית Nano בלי SMTP משלכם.
  • פתרון: פתחו את דומיינים, בחרו דומיין ובדקו את לשונית SMTP.
• בעיה: אימות DKIM ממשיך להיכשל.
  • סיבה אפשרית: ספק ה-DNS מחלק את המפתח הארוך לשתי מחרוזות.
  • פתרון: קראו בתיעוד של ספק ה-DNS כיצד לטפל ברשומות TXT של 2048 סיביות.