Имя записи CNAME DKIM (сгенерированной AWS SES) превышает 63 символа, что превышает лимит DNS.

Я работаю над сайтом клиента, у которого длинное доменное имя (25 символов). При настройке AWS SES я не могу обновить записи CNAME DKIM у провайдера DNS, так как максимальная длина, разрешенная для поля имени, составляет 63 символа (по спецификации DNS).

AWS SES генерирует CNAME-записи, которые имеют поля имен длиной 69 символов (XXX._domainkey.DOMAIN-NAME.COM). К этому добавляется то, что клиент хочет настроить электронную почту на поддомене, что увеличит длину до 75 символов.

Кто-либо сталкивался с этим раньше? Есть ли обходное решение? Чтобы было ясно, я не говорю о значении CNAME (которое, как я понимаю, можно разбить на части с кавычками). Я говорю о поле имени CNAME.

Вчера я столкнулся с этой же проблемой, пытаясь вставить строки DKIM AWS SES в записи хоста enom, в частности, в поле имени CNAME, и наткнулся на самоналоженное ограничение в 60 символов от enom.

Решение, которое сработало для меня, заключалось в том, чтобы обрезать поле имени, удалив доменное имя в конце строки. В частности, если ваш домен example.com, AWS выдает поле имени, как:

[key]._domainkey.example.com

Я заменил его на:

[key]._domainkey

и мой домен успешно прошел проверку. Парсер DKIM, похоже, не требует (или подразумевает) доменное имя, я только догадываюсь о логике, но это сработало для меня. Надеюсь, это сработает и для кого-то другого.

Если вы хотите добавить DKIM для поддомена, используйте форму

[key]._domainkey.subdomain

Вчера я тоже столкнулся с этой проблемой из-за длинного доменного имени. После нескольких трудных часов поиска решения, оказалось, что это связано с тем, что Namecheap и Enom принимают меньше рекомендованного количества символов в своей системе. Насколько я знаю, нет обходного решения, кроме как использовать другого провайдера услуг. Если кто-то знает иначе, пожалуйста, поделитесь.

Это довольно старая тема, но поскольку никто, похоже, не заметил проблему с предпосылкой вопроса:

Я не могу обновить записи CNAME DKIM у провайдера DNS, так как максимальная длина, разрешенная для поля имени, составляет 63 символа (по спецификации DNS).

AWS SES генерирует CNAME-записи, которые имеют поля имен длиной 69 символов (XXX._domainkey.DOMAIN-NAME.COM). К этому добавляется то, что клиент хочет настроить электронную почту на поддомене, что увеличит длину до 75 символов.

Нет, максимальная длина, разрешенная для каждого отдельного компонента имени (ярлыка), составляет 63 символа. Максимальная длина, разрешенная для полностью квалифицированного имени, в целом, составляет 253 символа (см. также).

Предположим, вы хотите использовать поддомен, такой как XXX._domainkey.SUBDOM.DOMAIN-NAME.COM. В этом случае каждый из компонентов, разделенных точками, – селектор DKIM XXX, _domainkey и SUBDOM – имеет отдельный лимит в 63 символа, но нет определенного лимита для всего XXX._domainkey.SUBDOM «подимени» (который не действует как единое целое в DNS).

Поэтому, если вы или ваш клиент используете интерфейс управления DNS, который устанавливает лимит в 63 символа для всего поля «имя», они не могут утверждать, что это связано с соблюдением ограничений протокола; это совершенно искусственное ограничение.

Удаление суффикса .DOMAIN-NAME.COM из имени должно всегда срабатывать, и действительно, это, вероятно, всегда должно делаться, так как это уже подразумевается (в большинстве интерфейсов так или иначе) для всех записей в зоне – не на уровне «парсера DKIM», а на уровне DNS – и если вы не удалите его, вы можете даже оказаться с «foo._domainkey.DOMAIN-NAME.COM.DOMAIN-NAME.COM» в базе данных, чего вам не хочется.