如何通过API或自动化方式重试AWS中的DKIM域名验证？

核心结论 #

AWS SES没有专门的“重试DKIM验证”API，但可以通过重新触发域名身份验证的方式，让SES重新检查已配置的DKIM CNAME记录，且不会重新生成原有令牌。

具体实现步骤 #

• 调用AmazonSimpleEmailServiceClient.VerifyDomainIdentityAsync方法：该操作仅触发SES重新验证域名所有权，不会覆盖或生成新的DKIM令牌，完全适配保留原有令牌的需求。
• 验证状态查询：调用GetIdentityVerificationAttributesAsync获取域名整体验证状态，或调用GetIdentityDkimAttributesAsync查看DKIM的具体验证状态（DkimVerificationStatus字段包含Pending/Success/Failed等状态）。

.NET Core代码示例 #

using Amazon.SimpleEmail;
using Amazon.SimpleEmail.Model;

var sesClient = new AmazonSimpleEmailServiceClient(Amazon.RegionEndpoint.YourRegion);

// 1. 触发域名验证重试（不会生成新DKIM令牌）
var verifyRequest = new VerifyDomainIdentityRequest
{
    Domain = "your-customer-domain.com"
};
var verifyResponse = await sesClient.VerifyDomainIdentityAsync(verifyRequest);

// 2. 查询DKIM验证状态
var dkimStatusRequest = new GetIdentityDkimAttributesRequest
{
    Identities = new List<string> { "your-customer-domain.com" }
};
var dkimStatusResponse = await sesClient.GetIdentityDkimAttributesAsync(dkimStatusRequest);

var dkimAttributes = dkimStatusResponse.DkimAttributes["your-customer-domain.com"];
Console.WriteLine($"当前DKIM验证状态: {dkimAttributes.DkimVerificationStatus}");
Console.WriteLine("已关联的DKIM令牌:");
foreach (var token in dkimAttributes.DkimTokens)
{
    Console.WriteLine(token);
}

关键说明 #

• 原有DKIM令牌会被保留：只要域名身份未被删除，之前生成的DKIM令牌始终有效，调用VerifyDomainIdentity不会修改这些令牌。
• 触发后SES会立即重新检查CNAME记录：无需等待72小时的自动重试周期，能快速确认客户是否已完成配置。

内容的提问来源于stack exchange，提问作者greedyLump