Warum bleibt meine Domain in Amazon SES im Status „Verifizierung ausstehend“ oder „Nicht verifiziert“ stecken?

Kurzbeschreibung

Die Amazon-SES-Domainüberprüfung kann aus einem oder mehreren der folgenden Gründe im Status „Verfizierung ausstehend“ oder „Nicht verifiziert“ hängen bleiben:

• Die CNAME-Einträge enthalten zusätzliche Zeichen oder es fehlen Zeichen.
• Der DNS-Anbieter fügt die Apex-Domain automatisch am Ende der DNS-Einträge hinzu.
• Du hast die CNAME-Einträge nicht zu den delegierten Nameservern hinzugefügt.

Behebung

Der CNAME-Eintrag enthält zusätzliche Zeichen oder es fehlen Zeichen

Gehe wie folgt vor, um deinen CNAME-Eintrag auf zusätzliche oder fehlende Zeichen zu überprüfen:

1. Verwende ein DNS-Tool, um deine CNAME-Einträge zu durchsuchen.
   Hinweis: Amazon SES generiert drei CNAME-Einträge für die Easy-DKIM-Authentifizierung. Wiederhole die folgenden Verfahren für jeden Datensatz.
   Windows
   Führe den Befehl nslookup aus:

   C:\>nslookup -type=CNAME 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com

   Hinweis: Ersetze 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com durch den CNAME-Eintragsnamen in Amazon SES.
   macOS oder Linux
   Führe den Befehl dig aus:

   $ dig CNAME 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com +short

   Hinweis: Ersetze 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com durch deinen CNAME-Eintragsnamen in Amazon SES.
2. Überprüfe die Ausgabe des Befehls dig oder nslookup für die Zeichenfolge, die auf den kanonischen Namen folgt. Die Zeichenfolge muss mit dem CNAME-Wert übereinstimmen, der als Domain in der Liste identities der Amazon-SES-Konsole aufgeführt ist.
   In der folgenden Beispielausgabe werden zusätzliche Zeichen (Leerzeichen) angezeigt:

   dig CNAME 4hzwn5lmznmmjyl2pqf2agr3ueo2kf3d._domainkey.example.com +short" 4hzwn5lmcnmmoylkpqf2agr3uwo2kxyz.dkim.amazonses.com."

Wenn du den CNAME-Eintrag erstellst, empfiehlt es sich, die Werte direkt aus der Amazon-SES-Konsole zu kopieren. Entferne keine Zeichen (z. B. „=“) und füge keine zusätzlichen Zeichen wie Leerzeichen ein.

Der DNS-Anbieter fügt die Apex-Domain automatisch zum Ende der DNS-Einträge hinzu

Einige DNS-Anbieter hängen die Apex-Domain automatisch an das Ende eines DNS-Eintrags an. Wenn du beispielsweise 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com eingibst, fügen einige DNS-Anbieter möglicherweise .example.com an den Datensatznamen an. Dadurch wird der Datensatzname in 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com.example.com geändert.

Hinweis: Amazon SES generiert drei CNAME-Einträge für die Easy-DKIM-Authentifizierung. Wiederhole die folgenden Verfahren für jeden Datensatz.

Verwende ein DNS-Tool, um die CNAME-Einträge zu durchsuchen, wobei die Apex-Domain dupliziert ist.

Windows
Führe den Befehl nslookup aus:

C:\>nslookup -type=CNAME 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com.example.com

Hinweis: Ersetze 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com.example.com durch deinen CNAME-Eintragsnamen in Amazon SES.

macOS oder Linux

Führe den Befehl dig aus:

Hinweis: Ersetze 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com.example.com durch deinen CNAME-Eintragsnamen in Amazon SES.

dig CNAME 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com.example.com

Wenn die Ausgabe deinen CNAME-Eintragswert zurückgibt, hat der DNS-Anbieter die Apex-Domain am Ende des Namensfeldes deines DNS-Eintrags hinzugefügt. Um dieses Problem zu lösen, füge am Ende des CNAME-Eintragsnamens einen Punkt hinzu.

Zum Beispiel 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com.

Der DNS-Anbieter kann den Domainnamen nicht an den Datensatznamen anhängen, wobei der Punkt am Ende des CNAME-Eintragsnamens hinzugefügt wird.

Du hast die CNAME-Einträge nicht zu den delegierten Nameservern hinzugefügt

Gehe wie folgt vor, um die CNAME-Einträge zu den delegierten Nameservern hinzuzufügen:

1. Verwende ein DNS-Tool, um die delegierten Nameserver der Domain zu finden, die du verifizieren möchtest.
   Windows
   Führe den Befehl nslookup aus:

   C:\>nslookup -type=NS example.com
   Non-authoritative answer:
   example.com     nameserver = ns3.example.com
   example.com     nameserver = ns4.example.com
   example.com     nameserver = ns1.example.com
   example.com     nameserver = ns2.example.com

   Hinweis: Ersetze beispiel.com durch die Domain, die du verifizieren möchtest.
   macOS oder Linux
   Führe den Befehl dig aus:

   $ dig -t NS example.com
   ;; ANSWER SECTION:
   example.com.   172800  IN    NS    ns1.example.com.
   example.com.   172800  IN    NS    ns2.example.com.
   example.com.   172800  IN    NS    ns3.example.com.
   example.com.   172800  IN    NS    ns4.example.com.

   Hinweis: Ersetze beispiel.com durch die Domain, die du verifizieren möchtest.
2. Hol dir die Nameserver für die CNAME-Einträge von dem DNS-Service, bei dem du die CNAME-Einträge erstellt hast. Beispielsweise erstelle die CNAME-Einträge in Amazon Route 53. In der Route 53-Konsole werden die Nameserver in der Spalte Wert angezeigt.
3. Wenn die Nameserver nicht übereinstimmen, füge den CNAME-Eintrag zu den delegierten Nameservern hinzu. Oder konfiguriere die Nameserver, die die CNAME-Einträge haben, als neue delegierte Nameserver in deinem DNS-Registrar.

Die Domain-Verifizierung auf Amazon SES erneut versuchen

Der Verifizierungsstatus lautet „Verifizierung ausstehend“

Gehe wie folgt vor, um die Domainverifizierung erneut zu versuchen, wenn der Verifizierungsstatus „Verifizierung ausstehend“ lautet:

1. Öffne die Amazon SES-Konsole.
2. Wähle die AWS-Region, in der sich die Domain befindet.
3. Wähle im Navigationsbereich Identitäten.
4. Wähle dann die Domain aus, die unter Verifizierung ausstehend feststeckt.
5. Wähle Löschen und bestätige dann den Löschvorgang.
6. Wähle Identität erstellen. Gib dann erneut den Domain-Namen ein, der im Status Überprüfung ausstehend feststeckte. Stelle sicher, dass du dieselben Einstellungen auswählst.
7. Wähle Identität erstellen.
8. Warte, bis der Verifizierungsstatus der Domain auf verifiziert geändert wird.

Der Verifizierungsstatus lautet „Nicht verifiziert“

Gehe wie folgt vor, um die Domainverifizierung erneut zu versuchen, wenn der Verifizierungsstatus „Nicht verifiziert“ lautet:

1. Öffne die Amazon SES-Konsole.
2. Wähle die AWS-Region, in der sich die Domain befindet.
3. Wähle im Navigationsbereich Identitäten.
4. Wähle dann die Domain aus, die im Status Nicht verifiziert steckengeblieben ist.
5. Wähle unter Authentifizierung für die Einstellung DomainKeys Identified Mail (DKIM) die Option Wiederholen.
6. Warte, bis der Identitäts****status der Domain auf Verifiziert geändert wird.

Ähnliche Informationen

Verifizierung einer DKIM-Domainidentität bei deinem DNS-Anbieter

Häufige Probleme bei der Domainverifizierung