用途：该技能帮助配置和审查 DNS 区域文件，重点解决邮件认证、域名安全与 DNS 自动化管理，适用于新域名搭建、迁移、排障及批量维护。
主要能力：邮件认证——SPF 声明发信服务器、DKIM 对邮件做加密签名、DMARC 定义 SPF/DKIM 失败后的处理策略；安全——DNSSEC 防止响应伪造、CAA 限定可签发证书的 CA；TTL 建议——按记录类型给出推荐值；自动化——通过 OVH Python API、Cloudflare Terraform 管理记录；诊断——使用 dig、MXToolbox、DNSViz、Mail-Tester、Google Postmaster 等工具排查。
用法要点：区域文件包含 SOA、NS、A、CNAME、MX、TXT 等记录。SPF 每域仅一条，使用 ~all（softfail），DNS 查询不超过 10 次；DKIM 记录位于 [selector]._domainkey，建议每服务一个选择器并定期轮换密钥；DMARC 记录位于 _dmarc，从 p=none 监控逐步升级到 quarantine 再到 reject。CAA 建议与 DNSSEC 组合使用。OVH API 需先在 https://eu.api.ovh.com/createToken/ 获取 application_key、application_secret、consumer_key，修改后需调用 refresh 刷新区域；Cloudflare Terraform 示例中 provider 与记录资源均需 zone_id，凭据勿硬编码。常用命令如 dig _dmarc.example.com TXT +short、dig example.com +dnssec 可原样使用。
适用场景：Google Workspace / Microsoft 365 / OVH Mail 等邮件认证配置、防伪造的停放域名、多 SaaS 发信栈、DNSSEC 与 CAA 加固、通过 API/Terraform 自动化 DNS 管理。
限制：资料主要面向 DNS 与邮件认证配置，不涉及具体价格与平台费用；最佳实践随厂商政策变化，实施前应核对最新官方要求；文中未提供各服务的具体密钥获取细节之外的承诺或效果保证。