我在 Netcetera 买有几个域名，其中一个出现一个问题：设好 MX 并在邮件服务器上开有邮箱，能收到大部分的邮件，但 hotmail.com 发给它的邮件总是收不到，hotmail 发件人邮箱也收到拒收提示。
因为找不到原因，我把域名注册商迁移到 Godaddy。之后我没关注 hotmail 能不能往该域名的邮箱投递邮件（因为域名迁移又出了一点小插曲，迁移成功已经是一个多月以后的事，没有继续检测），直到最近邮件服务器试图为该域名的子域名 auto renew Letsencrypt certificate 时，总是失败。
我花了一点时间看懂了 Letsencrypt 的失败通知邮件，里面提到了 DNSSEC: DNSKEY Missing。
可我从来不用 DNSSEC，有这种提示就很诡异。我用第三方工具查了一下 DNSSEC 状态，显示 Signed。Godaddy 的 DNSSEC 页里显示该域名没有启用 DNSSEC。
或许在 Netcetera 时 DNSSEC 就已经不正常了。我回 Netcetera 看了看，人家根本没提供 DNSSEC 管理页面。要是 DNSSEC 在那时就被 Signed，那肯定是 Netcetera 的 bug，但现在无从查证。
Godaddy 的 bug 在于没有正确提示 DNSSEC 的状态。
最后，我用 Godaddy 的 DNSSEC 页 enable 一下，再马上 disable，静待一段时间等它生效，终于 auto renew Letsencrypt certificate 成功。顺手再测试用 hotmail 发信，也能收到了。
Leave a Reply