Problemas de verificación de dirección de correo electrónico y dominios

Para verificar un dominio o una dirección de correo electrónico con Amazon SES, inicie el proceso utilizando la consola de Amazon SES o la API de Amazon SES. Esta sección contiene información que podría ayudarle a resolver problemas con el proceso de verificación.

nota

En los siguientes procedimientos, la referencia a los registros DNS podría hacer referencia a registros CNAME o TXT según la forma de DKIM que haya utilizado. Easy DKIM utiliza registros CNAME y Utilice su propio DKIM (BYODKIM) utiliza registros TXT. Se proporcionan procedimientos de verificación detallados para cada uno de los Easy DKIM o BYODKIM.

Problemas comunes de verificación de dominio

Si intenta verificar un dominio mediante el procedimiento indicado en Verificación de una identidad de dominio DKIM con el proveedor de DNS y encuentra problemas, revise las causas posibles y las soluciones que aparecen a continuación.

• Está intentando verificar un dominio que no le pertenece: no puede verificar un dominio que no le pertenece. Por ejemplo, si desea enviar correo electrónico a través de Amazon SES desde una dirección del dominio gmail.com, tiene que verificar dicha dirección de correo electrónico específicamente. No se puede verificar todo el dominio gmail.com.

• Está intentando verificar un dominio privado. No se puede verificar un dominio si los registros DNS no se pueden resolver a través del DNS público.

• El proveedor de DNS no permite utilizar guiones bajos en los nombres de registro de DNS: algunos proveedores de DNS no le permiten incluir guiones bajos (_) en los nombres de registro. Sin embargo, el guion bajo el nombre de registro de DKIM es obligatorio. Si su proveedor de DNS no le permite introducir un guion bajo en el nombre del registro, póngase en contacto con el equipo de atención al cliente del proveedor para obtener ayuda.

• El proveedor de DNS ha agregado el nombre de dominio al final del registro de DNS: algunos proveedores de DNS agregan automáticamente el nombre del dominio al nombre de atributo del registro de DNS. Por ejemplo, si crea un registro cuyo nombre de atributo es _domainkey.example.com, es posible que el proveedor añada el nombre de ‎dominio, lo que se traduce en _domainkey.example.com.example.com). Para evitar la duplicación del nombre de dominio, agregue un punto al final del nombre de dominio cuando ingrese el registro de DNS. Este paso indica al proveedor de DNS que no es necesario añadir el nombre de dominio al registro.

• El proveedor de DNS modificó el valor del registro de DNS: algunos proveedores modifican automáticamente los valores del registro de DNS para utilizar solo letras minúsculas. Amazon SES solo verifica su dominio cuando detecta un registro de verificación cuyo valor de atributo coincide exactamente con el valor que Amazon SES proporcionó cuando se inició el proceso de verificación del dominio. Si el proveedor de DNS del dominio cambia los valores de registro de DNS para utilizar solo letras minúsculas, contacte con el proveedor de DNS para obtener ayuda.

• Desea verificar el mismo dominio varias veces: es posible que tenga que verificar un dominio más de una vez porque está enviando desde regiones distintas o porque utiliza el mismo dominio para enviar desde varias cuentas de AWS. Si el proveedor de DNS no le permite tener más de un registro de DNS con el mismo nombre de atributo, es posible que todavía pueda verificar dos dominios. Si el proveedor de DNS lo permite, puede asignar varios valores de atributo al mismo registro de DNS. Por ejemplo, si Amazon Route 53 administra DNS, puede configurar varios valores para el mismo registro CNAME mediante los siguientes pasos:

  1. En la consola de Route 53, elija el registro CNAME que creó cuando verificó el dominio en la primera región.

  2. En el cuadro Value (Valor), vaya hasta el final del valor de atributo existente y, a continuación, pulse Intro.

  3. Añada el valor de atributo para la región adicional y, a continuación, guarde el conjunto de registros.

  Si el proveedor de DNS no le permite asignar varios valores al mismo registro de DNS, puede verificar el dominio una vez ‎con _domainkey en el nombre de atributo del registro de DNS ‎y otra vez sin _domainkey en el nombre de atributo. La desventaja de esta solución es que solo puede verificar el mismo dominio dos veces.

Comprobación de la configuración de verificación de dominio

Puede verificar que el registro de DNS de verificación del dominio de Amazon SES se publique correctamente en el servidor DNS utilizando el siguiente procedimiento. Este procedimiento utiliza la herramienta nslookup, que está disponible para Windows y Linux. En Linux, también puede utilizar dig.

Los comandos de estas instrucciones se ejecutaron en Windows 7 y el dominio de ejemplo que utilizamos es ses-example.com configurado con ‎Easy DKIM que usa registros CNAME.

En este procedimiento, primero encuentre los servidores DNS que sirven al dominio y, a continuación, consulte esos servidores para ver los registros CNAME. Usted consulta los servidores DNS que sirven a su dominio porque dichos servidores contienen la información más actualizada para su dominio, que puede tardar tiempo en propagarse a otros servidores de DNS.

Para verificar que los registros CNAME de verificación de dominio se publican en el servidor DNS

1. Encuentre los servidores de nombres de su dominio siguiendo estos pasos.

   1. Vaya a la línea de comando. Para acceder a la línea de comando en Windows 7, elija Start y, a continuación, escriba cmd. En los sistemas operativos basados en Linux, abra una ventana de terminal.

   2. En el símbolo del sistema, escriba lo siguiente, donde <domain> es el dominio. Esto mostrará un listado de todos los nombres de servidor que sirven a su dominio.

      nslookup -type=NS <domain>

      Si su dominio fuera ses-example.com, este comando tendría el siguiente aspecto:

      nslookup -type=NS ses-example.com

      La salida del comando enumerará los servidores de nombre que sirven a su dominio. Consultará a uno de estos servidores en el siguiente paso.

2. Verifique que los registros CNAME se han publicado correctamente siguiendo estos pasos. Tenga en cuenta que Amazon SES genera tres registros CNAME para la autenticación de Easy DKIM, así que repita los siguientes procedimientos para cada uno de los tres.

   1. En el símbolo del sistema, escriba lo siguiente, donde <cadena aleatoria> es el nombre de CNAME generado por SES‎, <dominio> y <servidor de nombres> es uno de los servidores de nombres que encontró en el paso 1.

      nslookup -type=CNAME <random string>_domainkey.<domain> <name server>

      ‎En nuestro ejemplo ses-example.com, s‎i un servidor de nombres que encontramos en el paso 1 se llamara ns1.name-server.net y <cadena aleatoria> generada por SES es ‎‎4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz, escribiríamos lo siguiente:

      nslookup -type=CNAME 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.ses-example.com ns1.name-server.net

   2. En la salida del comando, verifique que la cadena que sigue a canonical name = coincide con el valor de CNAME que ve a la hora de elegir el dominio en la lista de identidades de la consola de Amazon SES.

      En nuestro ejemplo, buscamos un registro CNAME en 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.ses-example.com con un valor de 4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz.dkim.amazonses.com. Si el registro está publicado correctamente, esperaríamos que el comando tuviera la siguiente salida:

      4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz_domainkey.ses-example.com canonical name = "4hzwn5lmznmmjyl2pqf2agr3uzzzzxyz.dkim.amazonses.com"

Problemas comunes de verificación de correo electrónico

• El correo electrónico de verificación no llegó: si completa los procedimientos de Verificación de una identidad de dirección de correo electrónico pero no recibe el correo electrónico de verificación en el plazo de unos minutos, siga los pasos que se describen a continuación.

  • Compruebe la carpeta de correo no deseado o spam de la dirección de correo electrónico que está intentando verificar.

  • Confirme que la dirección que intenta verificar es capaz de recibir correo electrónico. Utilice una dirección de correo electrónico independiente (como, por ejemplo, su dirección de correo electrónico personal) para enviar un correo electrónico de prueba a la dirección que desea verificar.

  • Consulte la lista de direcciones verificadas en la consola de Amazon SES. Asegúrese de que no hay ningún error en la dirección de correo electrónico que está intentando verificar.