如何为域名添加多条DMARC记录？Route 53中CNAME与TXT记录冲突的解决咨询

你在Route 53遇到的这个错误：

Bad request.

(InvalidChangeBatch 400: RRSet of type TXT with DNS name _dmarc.mydomain.com. is not permitted because a conflicting RRSet of type CNAME with the same DNS name already exists in zone mydomain.com.)

本质上是因为DNS的核心规则——同一个域名绝对不能同时存在CNAME记录和其他任何类型的记录（比如TXT、A、MX这些），Route 53严格遵守这个规范，所以才会拦截你的操作。

你之前用CNAME把_dmarc.mydomain.com指向服务商的DMARC端点，相当于把这个域名的DMARC解析权完全交给了对方；现在另一个服务商要求添加TXT类型的DMARC记录，这两种配置本质上是互斥的，没法共存。

另外你想把CNAME的目标地址和DMARC策略内容合并成一条TXT记录的思路是不对的——这俩完全是两回事：前者是域名指向，后者是DMARC的规则内容，混在一起只会导致DMARC配置失效。

给你两个可行的解决方案：

• 方案一：切换为自定义DMARC TXT记录，整合所有需求

  1. 先删除现有的_dmarc.mydomain.com的CNAME记录
  2. 创建一条新的TXT记录，域名还是_dmarc.mydomain.com，内容以v=DMARC1; p=none为基础
  3. 如果第一个服务商需要接收DMARC报告，你要在这条记录里加上对应的报告接收字段，比如联系他们确认报告邮箱后，把内容改成类似：v=DMARC1; p=none; rua=mailto:dmarc-reports@mydomain.com.dmarc.emldlv.net（具体地址以服务商提供的为准）
     这样一条TXT记录就能同时满足两个服务商的需求，因为DMARC的所有规则和报告配置都可以塞进同一条记录里。

• 方案二：确认服务商是否支持兼容配置
  如果你不想放弃第一个服务商的CNAME配置，可以联系他们确认：是否允许你自行管理DMARC TXT记录，而不是必须用他们提供的CNAME？如果对方同意，就用方案一；如果对方坚持要用CNAME，那你得和两个服务商沟通，看有没有其他兼容方式——比如第二个服务商是否可以不需要你单独添加DMARC记录，或者有没有办法把两个服务商的需求合并到同一个配置里。

最后提醒你两点：

• DMARC记录只能有一条，所有相关配置都要合并在这一条里，不能拆分多条TXT记录
• 修改DNS记录后，需要等待TTL生效（通常1到24小时不等），之后可以用DMARC验证工具检查配置是否正确

备注：内容来源于stack exchange，提问作者neubert