AWS Route53添加多条CNAME记录失败，SES域名验证遇阻

问题根源 #

你误解了AWS SES要求的三条CNAME记录的域名格式：

• DNS规则明确：同一个域名（包括通配符*.XXXX.org）只能绑定一条CNAME记录，这就是第一个报错的核心原因（RRSet要求CNAME类型记录只能包含一条资源记录）
• 第二个报错是因为已创建过*.XXXX.org的CNAME记录，重复创建同类型同域名的记录必然失败

AWS SES要求的三条CNAME是DKIM验证记录，它们的域名并非通配符*，而是带有独立前缀的_domainkey子域名，格式通常为：
dkim1._domainkey.XXXX.org、dkim2._domainkey.XXXX.org、dkim3._domainkey.XXXX.org

正确操作步骤 #

1. 回到AWS SES控制台的域名验证页面，重新获取三条DKIM验证记录的完整信息，重点确认每条记录的名称（Name）和值（Value）
2. 登录你的DNS服务商控制台，分别添加三条独立的CNAME记录：
   • 每条记录配置：
     • 类型选择CNAME
     • 名称字段：若DNS服务商自动补全根域名，只需填写dkim1._domainkey（对应完整域名dkim1._domainkey.XXXX.org）；若需填写完整域名，直接使用AWS提供的完整名称
     • 值字段：填写AWS给出的目标域名（示例：dkim1.XXXX.org.dkim.amazonses.com）
3. 等待DNS记录生效（通常15分钟至2小时，可通过nslookup或dig命令验证），再回到AWS SES控制台触发域名验证

内容的提问来源于stack exchange，提问作者glez