域名与 DNS

必需的记录

SendHQ 会配置三条 SES DKIM CNAME 记录、一条 SPF TXT 策略、一条 DMARC TXT 策略，以及 SES 验证 TXT 值。域名所有权在 SendHQ 内是全局唯一的，因为 SES 身份和信誉资源无法在多个工作区之间安全共享。

验证状态

pending

解析器已成功确认至少缺少一个必需的值。

checking

解析器或服务商的结果暂不可用，因此尚未确认记录缺失。

propagating

配置刚刚成功，但各公共解析器的结果尚未一致。

verified

SES 已接受该发信身份，且必需的 DNS 证据保持稳定。

Cloudflare 一次性配置

控制台可以申请临时的 dns.read 和 dns.write 权限。配置过程只会添加记录，遇到冲突的 SPF 或 DMARC 策略时会停止。修复模式只应用向用户展示过的 DNS 方案。令牌不会被持久保存。

SPF 与 DMARC 冲突

在各自的名称下只保留一条可选用的 SPF 策略和一条 DMARC 策略。SendHQ 会给出建议的合并后 SPF 值或应保留的 DMARC 值；在常规配置过程中，它不会悄悄覆盖无关的策略。

刷新行为

POST /domains/:id/verify 会执行一次权威刷新。读取域名时返回的是供控制台使用的配置详情；应用的轮询频率不应快于 DNS 的传播速度。