域健康检查器错误

Question

我在 mxtoolbox 中检查了我的域名，发现以下错误/警告：

1. dmarc 记录缺失或无效
2. https 证书无效
3. smtp 反向 DNS 与 SMTP 横幅不匹配
4. dns 至少一台名称服务器未能及时响应
5. dns SOA 过期值超出建议范围

我在 DNS 区域中添加了一条 txt 记录作为“_dmarc”并检查了它

nslookup -query=txt _dmarc.mydomain.com

它显示了我们的服务器IP

请告知我如何修复所有这些错误或警告？

致以诚挚的问候

Answer 1

@lifesaver 在不知道要评估您的域的情况下，这是一项艰巨的任务。

但这是您的一般答案。

1. 如果您在 DNS 中缺少 DMARC 记录，请添加它。如果无效，我们需要知道您添加了什么
2. 为什么证书无效？
3. 您需要使其与 smtp 匹配（此外，使其与 pop 和 imap 匹配也是一个好主意
4. mxtoolbox 在 DNS 查询上有一个小的超时窗口，使用不同的工具
5. 这是相当主观的 - 但它谈论的是 DNS 中的 SOA TTL 值超出了他们的建议范围。不确定他们的建议范围是多少，但 RFC 1912 建议 14-28 天。

如果您需要上述问题的答案，请发送电子邮件至电子邮件测试工具上列出的地址。 - 它会让您对正在发生的事情有更多的了解。