dnssec-invalid: Destination domain returned invalid DNSSEC records

Question

dnssec-invalid: Destination domain returned invalid DNSSEC records

Górecka Żaneta 0

Dzień dobry,

po dodaniu dns sec dla domeny, nie są dostarczane wiadomości z poczty na serwerach Microsofta. Przychodzi zwrotka:

9/10/2025 11:59:36 AM - Server at PAXPR07MB8029.eurprd07.prod.outlook.com returned '550 5.7.324 dnssec-invalid: Destination domain returned invalid DNSSEC records(450 4.7.324 dnssec-invalid: Destination domain returned invalid DNSSEC records)'

Czym może być to spowodowane? Co należy sprawdzić?

Komentarze: 0

Odpowiedzi: 2

Twoja odpowiedź

Answer 1

Usunięte

Ta odpowiedź została usunięta z powodu naruszenia Kodeksu postępowania. Odpowiedź została zgłoszona ręcznie lub zidentyfikowana za pośrednictwem automatycznego wykrywania przed podjęciem akcji. Aby uzyskać więcej informacji, zapoznaj się z naszymKodeksem postępowania.

Komentarze zostały wyłączone. Dowiedz się więcej

Answer 2

Cześć, Górecka Żaneta! Dziękuję za kontakt. Rozumiem, że napotkałaś problem związany z komunikatem: dnssec-invalid: Destination domain returned invalid DNSSEC records.

Możliwa przyczyna: Microsoft Exchange Online nie w pełni obsługuje walidację DNSSEC dla wiadomości przychodzących, więc nawet jeśli rekordy DNSSEC są poprawne według zewnętrznych narzędzi, Microsoft może je odrzucić, jeśli nie spełniają jego wewnętrznych kryteriów.

Zalecane kroki diagnostyczne: Aby rozwiązać problem, sprawdź, czy rekordy DNSSEC są prawidłowo podpisane, korzystając z narzędzi takich jak DNSViz lub Verisign Analyzer. Rozważ tymczasowe wyłączenie DNSSEC, jeśli dostarczanie wiadomości do serwerów Microsoft jest krytyczne — szczególnie jeśli korzystasz z dostawców takich jak Cloudflare. Skontaktuj się z pomocą techniczną Microsoft, aby potwierdzić zgodność, i poczekaj na propagację DNS przed ponownym testem za pomocą narzędzia Microsoft Remote Connectivity Analyzer.

Pytanie pomocnicze: Czy niedawno włączyłaś DNSSEC dla swojej domeny i czy korzystasz z dostawcy takiego jak Cloudflare lub GoDaddy do zarządzania DNS? Czy testowałaś rekordy DNSSEC za pomocą narzędzi takich jak DNSViz lub Verisign?

Daj znać, co udało się ustalić po sprawdzeniu konfiguracji DNSSEC. Jeśli będzie taka potrzeba, mogę pomóc w tymczasowym wyłączeniu DNSSEC lub w kontakcie z pomocą techniczną Microsoft.

Pozdrawiam serdecznie,
Lucky Charm