Fehlerbehebung bei Domains

Beginne mit der CLI, die jeden Eintrag live abfragt:

spacepost domains doctor acme.com

Oder vergleiche von Hand mit dig:

dig +short CNAME a1b2c3d4e5f6._domainkey.acme.com
dig +short MX send.acme.com
dig +short TXT send.acme.com
dig +short TXT _dmarc.acme.com

Die Domain bleibt pending oder not_started

Ursache	Lösung
Einträge noch nicht angelegt, oder das DNS ist noch nicht propagiert	Warte 10 bis 30 Minuten und rufe dann POST /domains/{id}/verify auf. TTLs von einer Stunde oder mehr können es verzögern.
Domainname doppelt (a1b2._domainkey.acme.com.acme.com)	Dein DNS-Anbieter hängt die Domain automatisch an; gib nur den relativen Namen ein (a1b2._domainkey). Prüfe mit dig.
Domain fehlt im Namen (a1b2._domainkey lässt sich nicht auflösen)	Dein Anbieter braucht den vollständigen Namen (a1b2._domainkey.acme.com), was bei Route 53 üblich ist.
Cloudflare-Proxy aktiv	CNAME-Einträge für DKIM müssen nur DNS sein (graue Wolke), nicht über den Proxy geleitet.
Punkt am Ende oder überflüssiges Leerzeichen im Wert	Füge den Wert exakt neu ein.
Anführungszeichen um den TXT-Wert	Gib den Wert ohne Anführungszeichen ein.
Kollidierender bestehender Eintrag auf send	Ein CNAME auf send.acme.com kann nicht neben MX/TXT bestehen. Verwende einen anderen eigenen Return-Path.
Zwei SPF-Einträge auf demselben Namen	Führe sie zu einem TXT-Wert zusammen. Pro Name ist nur ein v=spf1-Eintrag erlaubt.

Die Domain steht auf failed

SpacePost gibt eine Domain auf, deren DNS nach 72 Stunden nicht erschienen ist. Korrigiere die Einträge und rufe dann verify erneut auf; der Status geht zurück auf pending und dann auf verified.

invalid_from_address

403 invalid_from_address: “The example.com domain is not verified.” Die Domain in from muss eine verifizierte Domain deines Teams sein oder eine Subdomain davon. Prüfe auf Tippfehler und darauf, ob du den API-Schlüssel des falschen Teams verwendest.

Domain already registered

Eine Domain kann nur zu einem Team gehören. Wenn du eine Domain nach dem Verlassen eines alten Teams neu registriert hast, lösche sie dort zuerst oder wende dich an den Support.

Return-Path verifiziert, aber DMARC schlägt fehl

Öffne die Header einer empfangenen Nachricht (Gmail: Original anzeigen) und prüfe Authentication-Results. Du willst dkim=pass header.d=acme.com und spf=pass mit smtp.mailfrom=send.acme.com sehen. Zeigt SPF amazonses.com, fehlen die Return-Path-Einträge oder sie sind noch nicht verifiziert.

Immer noch nicht weitergekommen

Schreib eine E-Mail an support@spacepost.dev mit dem Domainnamen und der Ausgabe von spacepost domains doctor.