Как проверить состояние DNS домена

TrekMail показывает результат последней проверки DNS для домена. Проверяется не только наличие записей: нужные строки должны совпадать со значениями, которые требуются выбранному варианту настройки домена.

Для кого эта инструкция

• Для пользователей, которые видят состояние «Ошибка DNS» или «Ожидает».
• Для администраторов, проверяющих публикацию своих настроек.

Как проходит проверка

Когда вы нажимаете Проверить DNS на странице домена:

1. Проверка в очереди: TrekMail планирует запрос DNS. Если один уже выполняется, дождитесь результата и не запускайте несколько одновременно.
2. Сравнение: Мы сравниваем найденные значения с обязательными.
   • Точное совпадение: Приоритет MX, DKIM и CNAME должны полностью совпадать.
   • Частичное совпадение: SPF должен лишь содержать включение TrekMail.
3. Готовность DKIM: У нового домена значение DKIM может появиться в процессе подготовки. Копируйте хост и значение только после того, как панель их покажет.

Кнопка запускает новую проверку TrekMail, но не может обойти кеш DNS-провайдера или публичных резолверов. Если сохранённое изменение ещё не видно, оставьте правильную запись на месте и дождитесь обновления кешей вместо повторного редактирования.

Совет: Если вы видите много красных крестиков, запустите Интерактивное знакомство на странице состояния DNS. Выберите домен и откройте DNS и состояние, чтобы получить объяснение каждой записи и способа исправления.

Что означают состояния

Общее состояние домена

• ⏳ Ожидает DNS: TrekMail ещё не подтвердил все обязательные записи. Можно создать ящик, но не следует рассчитывать на обычную доставку, пока домен не станет активным.
• ✅ Активен: Обязательные записи для выбранной настройки домена прошли проверку.
• ⚠️ Активен с предупреждениями: Основные записи верны, но записи для доставляемости, например TLS-RPT или MTA-STS, отсутствуют либо конфликтуют. Отправка почты по-прежнему доступна.
• ❌ Ошибка DNS: Обязательная запись отсутствует или не совпадает. Проверьте затронутую строку до изменения DNS.

Автоматическая активация

Домен автоматически переходит из состояния Ожидает DNS в Активен, когда выполнены два условия:

1. Записи DNS подтверждены: Все обязательные записи, MX, SPF, DKIM и DMARC, прошли проверку.
2. Ключ DKIM готов: Уникальный ключ подписи создан и доступен.

Активировать домен вручную не требуется. Когда DNS распространится, а DKIM будет готов, состояние обновится автоматически. Домены из массового импорта проверяются асинхронно в фоновом режиме. Смотрите состояние каждого домена и не рассчитывайте на строго определённое время.

Если входящая почта домена остаётся у другого провайдера, оцениваются только SPF, DKIM и DMARC. Такой домен становится Активным без MX, направленного на TrekMail; он отправляет, но не принимает письма. Подробнее в статье Отправка с домена, который вы не размещаете.

Состояние отдельных записей

• ✅ Зелёная отметка: Полное совпадение.
• ⚠️ Жёлтое предупреждение: Запись работает, но настройка может быть неоптимальной, например DMARC со значением none.
• ❌ Красная ошибка: Критическое расхождение или отсутствующая запись.

Просмотр конфликтов

Если запись почти верна, но не совпадает, появляется кнопка Просмотреть конфликты. Нажмите её, чтобы сравнить два значения:

• Ожидается: Значение, которое требуется TrekMail.
• Найдено: Значение, опубликованное вашим DNS-провайдером.
• Обычное решение: Сравнение часто выявляет опечатку или старую запись предыдущего провайдера.

Частые ошибки и быстрые решения

• Проблема: Появилось сообщение «Не удалось выполнить запрос DNS».
  • Вероятная причина: Временная ошибка запроса или записи DNS, которые ещё публикуются.
  • Решение: Проверьте значения у провайдера, дождитесь завершения текущей проверки и запустите одну новую.
• Проблема: Домен активен, но отправка не работает.
  • Вероятная причина: Возможно, вы используете Nano без собственного SMTP.
  • Решение: Откройте Домены, выберите домен и проверьте вкладку SMTP.
• Проблема: DKIM по-прежнему не проходит проверку.
  • Вероятная причина: DNS-провайдер может разделять длинный ключ на две строки.
  • Решение: Посмотрите в документации провайдера, как работать с 2048-битными записями TXT.