检查并验证域名DNS状态的方法

TrekMail会显示域名最近一次DNS检查的结果。检查内容不只是记录是否存在，相关记录还必须与所选域名设置要求的值一致。

适用对象

• 看到“DNS错误”或“待处理”状态的用户。
• 需要确认设置已经生效的管理员。

验证如何进行

在域名页面点击验证DNS后：

1. **检查进入队列：**TrekMail会安排一次DNS检查。如果已有检查正在运行，请等待该结果，不要连续发起多次检查。
2. **比较：**系统将查询到的内容与必需值进行比较。
   • **严格匹配：**MX优先级、DKIM和CNAME必须完全一致。
   • **部分匹配：**SPF只需包含TrekMail要求的include项。
3. **DKIM可用状态：**新域名在配置期间可能显示正在生成DKIM值。请等控制面板显示后再复制主机和值。

验证DNS会启动新的TrekMail检查，但无法绕过DNS服务商或公共解析器的缓存。如果保存的变更尚未显示，请保留正确记录并等待缓存更新，不要反复修改。

提示：如果页面上有很多红叉，请在DNS运行状态页面启动操作指南。选择域名并打开DNS和运行状态，即可逐项了解各类记录及其修正方法。

了解各项状态

域名整体状态

• ⏳ **DNS待处理：**TrekMail尚未确认所有必需记录。您仍可创建邮箱，但在域名启用前，请勿将其视为能够正常投递。
• ✅ **已启用：**所选域名设置要求的记录均已通过验证。
• ⚠️ **已启用但有警告：**核心记录正确，但TLS-RPT、MTA-STS等投递质量记录缺失或有冲突。邮件仍可发送。
• ❌ **DNS错误：**某条必需记录缺失或不匹配。更改DNS前，请先查看出现问题的具体行。

自动启用

以下两个条件都满足后，域名会自动从DNS待处理变为已启用：

1. **DNS记录通过验证：**MX、SPF、DKIM和DMARC等所有必需记录均通过检查。
2. **DKIM密钥已配置：**域名专属签名密钥已生成并可使用。

无需手动启用域名。DNS传播完成且DKIM准备就绪后，状态会自动更新。批量导入的域名会在后台异步检查，请查看每个域名的实际状态，不要假定固定的完成时间。

如果域名将来信保留在其他服务商处，系统只检查SPF、DKIM和DMARC。即使MX没有指向TrekMail，该域名也能达到已启用状态；它可以发送，但不能在TrekMail接收邮件。请参阅从不由TrekMail托管的域名发信。

表格中的记录状态

• ✅ **绿色勾号：**完全匹配。
• ⚠️ **黄色警告：**可以工作，但设置可能不是最佳状态，例如DMARC为none。
• ❌ **红色错误：**存在严重不一致或记录缺失。

查看冲突

如果记录接近正确但未能匹配，页面会显示查看冲突按钮。点击后可并排比较：

• **预期值：**TrekMail要求的内容。
• **查询值：**DNS服务商实际发布的内容。
• **常见修正：**通常可以由此发现输入错误或原服务商遗留的记录。

常见错误及解决方法

• **问题：**显示“DNS查询失败”。
  • **可能原因：**临时查询故障，或DNS仍在发布过程中。
  • **解决方法：**检查服务商处的记录值，等待当前检查结束，再发起一次新的检查。
• **问题：**状态为已启用，但无法发送邮件。
  • **可能原因：**您可能使用Nano，但尚未配置自备SMTP。
  • 解决方法：打开域名，选择相应域名并检查SMTP标签页。
• **问题：**DKIM持续验证失败。
  • **可能原因：**DNS服务商可能将较长的密钥拆成了两个字符串。
  • **解决方法：**查阅DNS服务商关于处理2048位TXT记录的说明。