dnssec-invalid: Destination domain returned invalid DNSSEC records

Górecka Żaneta 0 Punkty reputacji
2025-09-29T14:48:00.9166667+00:00

Dzień dobry,

po dodaniu dns sec dla domeny, nie są dostarczane wiadomości z poczty na serwerach Microsofta. Przychodzi zwrotka:

9/10/2025 11:59:36 AM - Server at PAXPR07MB8029.eurprd07.prod.outlook.com returned '550 5.7.324 dnssec-invalid: Destination domain returned invalid DNSSEC records(450 4.7.324 dnssec-invalid: Destination domain returned invalid DNSSEC records)'

Czym może być to spowodowane? Co należy sprawdzić?

Outlook | Internet | Outlook.com | Email
Komentarze: 0 Brak komentarzy

Odpowiedzi: 2

Sortuj według: Najbardziej pomocne
  1. Usunięte

    Ta odpowiedź została usunięta z powodu naruszenia Kodeksu postępowania. Odpowiedź została zgłoszona ręcznie lub zidentyfikowana za pośrednictwem automatycznego wykrywania przed podjęciem akcji. Aby uzyskać więcej informacji, zapoznaj się z naszymKodeksem postępowania.


    Komentarze zostały wyłączone. Dowiedz się więcej

  2. Anonimowe
    2025-09-29T17:08:51.38+00:00

    Cześć, Górecka Żaneta! Dziękuję za kontakt. Rozumiem, że napotkałaś problem związany z komunikatem: dnssec-invalid: Destination domain returned invalid DNSSEC records.

    Możliwa przyczyna: Microsoft Exchange Online nie w pełni obsługuje walidację DNSSEC dla wiadomości przychodzących, więc nawet jeśli rekordy DNSSEC są poprawne według zewnętrznych narzędzi, Microsoft może je odrzucić, jeśli nie spełniają jego wewnętrznych kryteriów.

    Zalecane kroki diagnostyczne: Aby rozwiązać problem, sprawdź, czy rekordy DNSSEC są prawidłowo podpisane, korzystając z narzędzi takich jak DNSViz lub Verisign Analyzer. Rozważ tymczasowe wyłączenie DNSSEC, jeśli dostarczanie wiadomości do serwerów Microsoft jest krytyczne — szczególnie jeśli korzystasz z dostawców takich jak Cloudflare. Skontaktuj się z pomocą techniczną Microsoft, aby potwierdzić zgodność, i poczekaj na propagację DNS przed ponownym testem za pomocą narzędzia Microsoft Remote Connectivity Analyzer.

    Pytanie pomocnicze: Czy niedawno włączyłaś DNSSEC dla swojej domeny i czy korzystasz z dostawcy takiego jak Cloudflare lub GoDaddy do zarządzania DNS? Czy testowałaś rekordy DNSSEC za pomocą narzędzi takich jak DNSViz lub Verisign?

    Daj znać, co udało się ustalić po sprawdzeniu konfiguracji DNSSEC. Jeśli będzie taka potrzeba, mogę pomóc w tymczasowym wyłączeniu DNSSEC lub w kontakcie z pomocą techniczną Microsoft.

    Pozdrawiam serdecznie,
    Lucky Charm

    Czy ta odpowiedź była pomocna?

    Komentarze: 0 Brak komentarzy

Twoja odpowiedź

Odpowiedzi mogą być oznaczone jako „Zaakceptowane” przez autora pytań i „Proponowane” przez moderatorów, co pomaga użytkownikom poznać odpowiedź rozwiązującą problem autora.