Где взять файл зоны
- Cloudflare: DNS → Records → Import and Export → Export.
- BIND: файл из /etc/bind или /var/named; с сервера можно снять dig AXFR example.com @ns1, если разрешена передача зоны.
- Route 53: aws route53 list-resource-record-sets, либо экспорт через cli53. Многие регистраторы (Reg.ru, Namecheap) дают экспорт зоны в панели.
Самые частые ошибки
Забытая точка в конце имени — классика: «mail.example.com» в зоне example.com превращается в mail.example.com.example.com, и почта перестаёт доходить. Вторая по частоте — CNAME рядом с другими записями, например CNAME и MX на одном имени. Третья — две SPF-записи после подключения нового сервиса рассылок.
Проверить, что зона реально отдаётся в интернете — проверка DNS, распространение DNS, проверка домена. Правильный SPF — генератор SPF и DMARC.