https - 域健康检查器错误

Question

我在mxtoolbox中检查了我的域，发现以下错误/警告：

1. dmarc 记录缺失或无效
2. https 证书无效
3. smtp 反向 DNS 与 SMTP 横幅不匹配
4. dns 至少有一台域名服务器未能及时响应
5. dns SOA 过期值超出推荐范围

我在 DNS 区域中为“_dmarc”添加了一条 txt 记录并检查了它

nslookup -query=txt _dmarc.mydomain.com

它显示了我们的服务器 IP

请告知我该如何解决所有这些错误或警告？

此致

Answer 1

@lifesaver 在不知道要评估什么域的情况下，这是一项艰巨的任务。

但这是你的一般答案。

1. 如果您在 DNS 中缺少 DMARC 记录，请添加它。如果它无效，我们需要知道您添加了什么
2. 为什么证书无效？
3. 您需要使其与 smtp 匹配（另外，使其与 pop 和 imap 匹配也是一个好主意
4. mxtoolbox 对 DNS 查询有一个小的超时窗口使用不同的工具
5. 这是相当主观的 - 但它谈论的是 DNS 中的 SOA TTL 值超出了他们推荐的范围。不确定他们推荐的范围是多少，但 RFC 1912 建议 14-28 天。

如果您需要上述问题的答案，请发送电子邮件至mailtest@unlocktheinbox.com - 它会自动回复并让您更深入地了解正在发生的事情。