AWS SES域名验证失败（Gandi）：是否因末尾点号导致？

正确配置步骤 #

• CNAME名称输入：不要填写完整的xxxxxx._domainkey.mydomain.com，只输入前缀xxxxxx._domainkey即可。Gandi会自动将你的主域名（mydomain.com）追加到后面，最终生成AWS要求的完整记录名称xxxxxx._domainkey.mydomain.com。
• CNAME值输入：直接填写xxxxxx.dkim.amazonses.com，无需添加末尾的点号。Gandi对外部域名的CNAME值不会自动追加你的主域名，直接输入完整目标域名即可匹配AWS的要求。

验证失败的额外排查点 #

• 等待DNS生效：DNS记录修改后通常需要10-60分钟全球同步，最长可能需24小时。配置完成后不要立即触发AWS验证，间隔一段时间后再尝试。
• 检查记录解析结果：用终端命令确认记录是否正确生效，比如执行：

  dig xxxxxx._domainkey.mydomain.com CNAME
  

  若返回结果为xxxxxx.dkim.amazonses.com，说明记录配置无误。
• 确认DNS服务器归属：检查你的域名是否正在使用Gandi的DNS服务器，若已切换到第三方服务商，需要在对应平台配置记录，而非Gandi后台。

内容的提问来源于stack exchange，提问作者SimStuch