DNS-запись добавлена, но сервис ее не видит

Почему DNS-запись добавлена, но сервис ее не видит

Многие внешние сервисы просят добавить DNS-запись, чтобы подтвердить владение доменом или подключить функцию. Это может быть TXT-запись для Google, SPF/DKIM/DMARC для почты, CNAME для конструктора сайтов, A-запись для хостинга или специальная запись проверки для SSL и сервисов безопасности. Иногда запись уже добавлена в DNS-менеджере, но внешний сервис все равно пишет, что не может ее найти.

1. Проверьте, где управляется DNS

Самая частая причина - DNS редактируется не там. Записи нужно менять на тех NS-серверах, которые сейчас реально используются доменом.

• Если домен использует NS хостинга, редактируйте DNS в панели хостинга или клиента.
• Если домен использует Cloudflare, редактируйте DNS в Cloudflare.
• Если домен использует NS регистратора, редактируйте DNS у регистратора.
• Если NS недавно менялись, дождитесь, пока новая пара NS станет видна глобально.

2. Проверьте имя записи

DNS-панели часто просят указать только host/name, а не полный домен. Например, если сервис просит добавить _dmarc.example.com, в поле имени иногда нужно указать только _dmarc. Если ввести полное имя в панели, которая сама добавляет домен, может получиться _dmarc.example.com.example.com.

3. Проверьте тип записи

Значение должно быть добавлено именно тем типом записи, который указан в инструкции сервиса. TXT-проверка не сработает, если добавить ее как CNAME, а A-запись не может содержать доменное имя.

• A направляет имя на IPv4-адрес.
• AAAA направляет имя на IPv6-адрес.
• CNAME направляет одно имя на другое имя.
• MX указывает, куда доставлять почту домена.
• TXT часто используется для проверок, SPF, DKIM и DMARC.

4. Проверьте кавычки, пробелы и скопированное значение

TXT-записи чувствительны к лишним пробелам, пропущенным частям и случайным символам, скопированным со страницы. Если сервис выдал длинное значение, скопируйте его полностью. Не переводите его и не меняйте кавычки, если только DNS-панель не требует особый формат.

5. Дождитесь обновления кеша DNS

Даже если запись добавлена правильно, внешний сервис может проверять DNS через резолвер, где еще есть старый кеш. Некоторые сервисы обновляют проверку не мгновенно, а раз в несколько минут. Смена NS обычно занимает больше времени, чем изменение обычной TXT или A-записи.

Как проверить со своей стороны

dig example.com TXT
dig _dmarc.example.com TXT
dig www.example.com CNAME
dig example.com A
dig example.com MX

Замените домен и имя записи на точное значение из инструкции сервиса. Если запись уже видна в публичном DNS, а сервис все еще ее не видит, подождите и запустите проверку позже.

Чек-лист перед обращением в поддержку

• Домен использует именно те NS-серверы, где вы редактировали DNS.
• Тип записи совпадает с инструкцией сервиса.
• Имя записи не продублировано вместе с доменом два раза.
• Значение скопировано без лишних пробелов и потери символов.
• Вы подождали обновления DNS-кеша.