Почему DNS выглядит правильно, а сервис говорит Не проверено?

Это распространённая и раздражающая ситуация:

• Вы добавили запись DNS точно согласно инструкции

• В вашей панели управления DNS запись отображается как присутствующая

• Но сторонний сервис всё ещё сообщает «Не подтвержено»

Это не означает автоматически, что ваш DNS неверен. В большинстве случаев проблема кроется в том, как сторонние сервисы проверяют DNS, как DNS распространяется по миру или как интерпретируются записи.

Это руководство объясняет реальные причины сбоев в проверке и показывает, как правильно диагностировать и исправлять их без угадываний.

Почему DNS может выглядеть правильно, но проверка не проходит

1. Сторонним сервисам требуется точное совпадение записи

Большинство систем проверки от сторонних сервисов не проверяют DNS так, как это делают люди.

Они обычно требуют:

• определённый тип записи (TXT, CNAME, MX и т.д.)

• точное значение записи, символ в символ

• Наличие записи под правильным именем хоста

Даже небольшое отличие, например:

• Лишний пробел

• Отсутствующий префикс

• Неправильное имя хоста

• Неверный тип записи

может привести к ошибке проверки.

Это задокументированная причина ошибок в сервисах, таких как Microsoft 365, где TXT-записи есть, но они не совпадают с ожидаемым значением точно.

Наличие записи DNS в вашей панели не гарантирует, что она соответствует точным требованиям проверяющего.

2. Распространение DNS может быть неполным

Изменения DNS не становятся видимыми везде одновременно.

Даже если:

• Ваш DNS-провайдер показывает новую запись

• Ваши локальные проверки возвращают обновлённое значение

другие DNS-резолверы по всему миру могут всё ещё использовать закешированные данные.

Эта задержка регулируется кешированием DNS и TTL (временем жизни).

По данным DNS Made Easy, распространение DNS зависит от срока кеширования записей резолверами и может занимать часы или до 48 часов для полного обновления.

Сторонний сервис может по-прежнему видеть старые или отсутствующие записи, даже если у вас всё кажется правильным локально.

3. Для проверки сторонними сервисами используются разные DNS-резолверы

Многие системы проверки:

• Выполняют запросы к нескольким DNS-резолверам

• Используют глобальные или авторитетные запросы

• Избегают локальных или кешированных результатов

В результате:

• Ваш локальный тест может пройти успешно

• А их проверка всё ещё может закончиться неудачей

Это поведение задокументировано в платформах, таких как Atlassian Cloud, где DNS-записи выглядят правильно, но остаются «НЕПОДТВЕРЖДЁННЫМИ», пока не завершится распространение по всем резолверам.

Распространённые сценарии возникновения

Проблемы с проверкой чаще всего возникают при:

• Проверке домена электронной почты (TXT / MX / DKIM / SPF)

• Проверке SSL-сертификата

• Проверке права собственности на сайт

• Связывании доменов с API или SaaS третьих сторон

Шаг 1: Проверьте тип записи и полное значение

Сравните запись DNS в вашей панели управления с инструкциями символ в символ:

• Тип записи (TXT, CNAME и т.д.)

• Поле имени хоста / имени

• Полное значение (без пропущенных или лишних символов)

Microsoft явно указывает, что несоответствие значений — даже при наличии записей — приведёт к сбою проверки.

Шаг 2: Подтвердите глобальную видимость DNS

Не полагайтесь на один локальный тест.

Используйте независимые инструменты DNS-запросов, которые проверяют несколько глобальных локаций для подтверждения доступности записи по всему миру.

Если некоторые локации все ещё показывают отсутствующие или старые данные, распространение не завершено.

Шаг 3: Дождитесь истечения TTL перед повторной проверкой

Повторная проверка сразу после добавления записи часто приводит к ложным ошибкам.

Рекомендуемая практика:

• Подождите не менее времени, указанного в TTL

• Во многих случаях рекомендуется подождать от 24 до 48 часов

DNS Made Easy и другие провайдеры DNS постоянно советуют ждать окончания распространения перед повторной проверкой.

Шаг 4: Избегайте вводящих в заблуждение результатов локального кеша

Очистка локального кеша DNS может помочь подтвердить локальное поведение, но не ускоряет глобальное распространение.

Очистка локального кеша влияет только на:

• Ваше устройство

• Вашу сеть

Этот процесс не влияет на то, что видят сторонние проверяющие.

Часто задаваемые вопросы

В: Почему DNS в панели выглядит правильно, но проверка не проходит?

Потому что системы проверки требуют:

• Точного совпадения записи

• Глобальной видимости DNS

• Завершённого распространения

Любое несоответствие или задержка может вызвать сбой.

• Минимум: время TTL

• Рекомендуется: до 24–48 часов

Даже если некоторые локации обновляются быстро, другие могут опаздывать.

В: Стоит ли удалить и снова добавить запись?

Только если вы уверены, что:тип записи или значение неверны

Повторное добавление той же записи сбрасывает распространение и часто удлиняет время ожидания.

Заключительный вывод

Сообщение «Не подтвержено» не обязательно указывает на ошибку в DNS.

В большинстве случаев проблема связана с:

• Требованиями точного совпадения

• Частичным распространением DNS

• Отличиями между локальными проверками и методами сторонней проверки

Понимание того, как работает проверка, позволит вам уверенно решать эти проблемы без лишних изменений и задержек в поддержке.

Как аккредитованный ICANN регистратор, Nicenic стремится к точности, прозрачности и долгосрочной стабильности доменов. Наш библиотечный контент создан, чтобы помочь клиентам правильно понимать поведение DNS, избегать распространённых недоразумений и эффективно решать проблемы.

Nicenic является надёжным партнёром для брендов, разработчиков, предпринимателей и бизнеса по всему миру.