Por que meu domínio está preso no status "Verificação pendente" ou "Não verificado" no Amazon SES?

Breve descrição

A verificação de domínio do Amazon SES pode ficar presa no status "Verificação pendente" ou "Não verificado" por um ou mais dos seguintes motivos:

• Os registros CNAME contêm caracteres a mais ou a menos.
• Seu provedor de DNS adiciona automaticamente o domínio ápex ao final dos registros DNS.
• Você não adicionou os registros CNAME aos servidores de nomes delegados.

Resolução

Verifique se o registro CNAME contém caracteres a mais ou a menos

Para verificar se seu registro CNAME contém caracteres a mais ou a menos, conclua as seguintes etapas:

1. Use uma ferramenta de DNS para pesquisar seus registros CNAME.
   Observação: o Amazon SES gera três registros CNAME para facilitar a autenticação DKIM. Repita os procedimentos a seguir para cada registro.
   Windows
   Execute o comando nslookup:

   C:\>nslookup -type=CNAME 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com

   Observação: substitua 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com pelo nome do seu registro CNAME no Amazon SES.
   macOS ou Linux
   Execute o comando dig:

   $ dig CNAME 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com +short

   Observação: substitua 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com pelo nome do seu registro CNAME no Amazon SES.
2. Examine a saída do comando dig ou nslookup para ver a string que segue o nome canônico. A string deve corresponder ao valor de CNAME listado como domínio na lista de Identidades no console do Amazon SES.
   Por exemplo, a saída a seguir mostra caracteres adicionais (espaços):

   dig CNAME 4hzwn5lmznmmjyl2pqf2agr3ueo2kf3d._domainkey.example.com +short" 4hzwn5lmcnmmoylkpqf2agr3uwo2kxyz.dkim.amazonses.com."

Quando você cria seu registro CNAME, é uma prática recomendada copiar os valores diretamente do console do Amazon SES. Não exclua nenhum caractere (por exemplo, "=") e não inclua caracteres adicionais, como espaços.

O provedor de DNS adiciona automaticamente o domínio ápex ao final dos registros DNS

Alguns provedores de DNS acrescentam automaticamente o domínio ápex ao final de um registro DNS. Por exemplo, se você digitar 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com, seu provedor de DNS pode acrescentar .example.com ao nome do registro. Isso altera o nome do registro para 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com.example.com.

Observação: o Amazon SES gera três registros CNAME para facilitar a autenticação DKIM. Repita os procedimentos a seguir para cada registro.

Use uma ferramenta de DNS para pesquisar seus registros CNAME com o domínio ápex duplicado.

Windows
Execute o comando nslookup:

C:\>nslookup -type=CNAME 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com.example.com

Observação: substitua 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com.example.com pelo seu nome de registro CNAME no Amazon SES.

macOS ou Linux

Execute o comando dig:

Observação: substitua 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com.example.com pelo seu nome de registro CNAME no Amazon SES.

dig CNAME 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com.example.com

Se a saída retornar o valor do seu registro CNAME, o provedor de DNS adicionou o domínio ápex ao final do campo de nome dos seus registros DNS. Para resolver isso, adicione um ponto final ao final do nome do registro CNAME.

Por exemplo, 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.example.com.

O provedor de DNS não pode acrescentar o nome de domínio ao nome do registro com o ponto adicionado ao final do nome do registro CNAME.

Você não adicionou os registros CNAME aos servidores de nomes delegados

Para adicionar os registros CNAME aos servidores de nomes delegados, conclua as seguintes etapas:

1. Use uma ferramenta de DNS para encontrar os servidores de nomes delegados do domínio que você deseja verificar.
   Windows
   Execute o comando nslookup:

   C:\>nslookup -type=NS example.com
   Non-authoritative answer:
   example.com     nameserver = ns3.example.com
   example.com     nameserver = ns4.example.com
   example.com     nameserver = ns1.example.com
   example.com     nameserver = ns2.example.com

   Observação: substitua example.com pelo domínio que você deseja verificar.
   macOS ou Linux
   Execute o comando dig:

   $ dig -t NS example.com
   ;; ANSWER SECTION:
   example.com.   172800  IN    NS    ns1.example.com.
   example.com.   172800  IN    NS    ns2.example.com.
   example.com.   172800  IN    NS    ns3.example.com.
   example.com.   172800  IN    NS    ns4.example.com.

   Observação: substitua example.com pelo domínio que você deseja verificar.
2. Obtenha os servidores de nomes para seus registros CNAME no serviço DNS em que você criou seus registros CNAME. Por exemplo, você cria seus registros CNAME no Amazon Route 53. No console do Route 53, os servidores de nomes aparecem na coluna Valor.
3. Se os servidores de nomes não corresponderem, adicione o registro CNAME nos servidores de nomes delegados. Ou configure os servidores de nomes que têm os registros CNAME como os novos servidores de nomes delegados em seu registrador de DNS.

Tente realizar novamente a verificação de domínio no Amazon SES

O status da verificação é "Verificação pendente"

Para tentar realizar novamente a verificação do domínio quando o status da verificação for "Verificação pendente", conclua as seguintes etapas:

1. Abra o console do Amazon SES.
2. Selecione a região da AWS em que seu domínio está.
3. No painel de navegação, clique em Identidades.
4. Selecione o domínio que está preso em Verificação pendente.
5. Clique em Excluir e, em seguida, confirme a exclusão.
6. Selecione Criar identidade. Em seguida, insira novamente o nome de domínio que estava preso em Verificação pendente. Certifique-se de selecionar as mesmas configurações.
7. Selecione Criar identidade.
8. Aguarde até que o status de verificação do domínio mude para Verificado.

O status de verificação é "Não verificado"

Para tentar realizar novamente a verificação do domínio quando o status da verificação for "Não verificado", conclua as seguintes etapas:

1. Abra o console do Amazon SES.
2. Selecione a região da AWS em que seu domínio está.
3. No painel de navegação, clique em Identidades.
4. Selecione o domínio que está preso em Não verificado.
5. Em Autenticação, para a configuração DomainKeys Identified Mail (DKIM), clique em Tentar novamente.
6. Aguarde até que o status de identidade do domínio mude para Verificado.

Informações relacionadas

Verificar uma identidade de domínio DKIM com seu provedor DNS

Problemas comuns de verificação de domínio