碎碎念
最近又买了两个新域名ibug.cc 和 obug.cc ，17块钱一年，续费同价，.com域名甚至更便宜一些，只需要10块一年，感觉还不错的，具体的方法在上一篇博客里面。
虽然说是不能在国内备案使用80和443端口，但是用来当作邮箱域名还是很不错的。
不过还是遇到了一些其他的问题，就是幽灵DS错误，我也不知道为啥，在绑定企业邮箱域名的时候一直是显示错误的。
最开始我以为是解析时间问题，但是不知道为什么，等了一两个小时，依旧是验证失败，不清楚为什么。
然后尝试命令行去解析一次，看看情况
很明显，也是已经解析成功了，最开始我还以为是腾讯云DNS自动添加的最后面的“.”的原因，心里想着，不会是飞书的企业邮箱是严格字符串匹配吧，那也太傻了。但是我记得我之前的，yanchang.cc这个域名还是可以正常使用的，dig一下，也是同样带.，正常使用的。
所以说，和腾讯云解析DNS是没关系的，所以尝试去深究一下，使用dig MX obug.cc @1.1.1.1
一些严格DNS服务器看看结果是什么
yanchang@HUAWEI-MateBook-Air ~ % dig MX obug.cc @1.1.1.1
dig DS obug.cc @1.1.1.1
; <<>> DiG 9.10.6 <<>> MX obug.cc @1.1.1.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 11705
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; OPT=15: 00 09 6e 6f 20 53 45 50 20 6d 61 74 63 68 69 6e 67 20 74 68 65 20 44 53 20 66 6f 75 6e 64 20 66 6f 72 20 6f 62 75 67 2e 63 63 2e ("..no SEP matching the DS found for obug.cc.")
;; QUESTION SECTION:
;obug.cc. IN MX
;; Query time: 250 msec
;; SERVER: 1.1.1.1#53(1.1.1.1)
;; WHEN: Tue Aug 04 14:19:41 CST 2026
;; MSG SIZE rcvd: 83
; <<>> DiG 9.10.6 <<>> DS obug.cc @1.1.1.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20117
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;obug.cc. IN DS
;; ANSWER SECTION:
obug.cc. 86400 IN DS 61505 8 2 603F935F9500FB565B1B3B7440E7BB193253DE051DF5FEA953B39426 ED435200
;; Query time: 206 msec
;; SERVER: 1.1.1.1#53(1.1.1.1)
;; WHEN: Tue Aug 04 14:19:41 CST 2026
;; MSG SIZE rcvd: 84
yanchang@HUAWEI-MateBook-Air ~ % dig MX obug.cc @1.1.1.1
dig DS obug.cc @1.1.1.1
; <<>> DiG 9.10.6 <<>> MX obug.cc @1.1.1.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55257
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;obug.cc. IN MX
;; AUTHORITY SECTION:
obug.cc. 300 IN SOA nsd1.squarespacedns.com. cloud-dns-hostmaster.google.com. 1 21600 3600 259200 300
;; Query time: 341 msec
;; SERVER: 1.1.1.1#53(1.1.1.1)
;; WHEN: Tue Aug 04 14:22:36 CST 2026
;; MSG SIZE rcvd: 123
; <<>> DiG 9.10.6 <<>> DS obug.cc @1.1.1.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62766
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;obug.cc. IN DS
;; AUTHORITY SECTION:
cc. 86400 IN SOA ac1.nstld.com. info.verisign-grs.com. 1785824503 1800 900 604800 86400
;; Query time: 217 msec
;; SERVER: 1.1.1.1#53(1.1.1.1)
;; WHEN: Tue Aug 04 14:22:36 CST 2026
;; MSG SIZE rcvd: 103
这次，就是找到关键所在了
等一下，DS？，我从来没配置过DS啊，全称是DNSSEC
这玩意的作用就是给解析记录加密加签名，一般是顶级域名服务器加的，woc，什么鬼，我可从来没配置过这玩意啊。
通过排查也从来没配置过这玩意，这玩意是从哪来的？
由于域名是从谷歌的workspace里面注册的，对应的域名注册商squarespace和workspace里面的配置我都找了个遍，没有一个配置是有关闭DS的选项，所以到这里就陷入停滞了。
网上没人给出解决方案
问遍了AI，chatgpt、Gemini、grok、Deepseek、甚至去问了豆包 所有的AI都没有给出能够解决问题的方案
就这样折腾到了，昨天的凌晨3点钟，扛不住，睡觉了。
直到，第二天，也就是今天。我从Gemini的新开了一个窗口。问了一下
什么鬼？？？？？
squarespace不当人，切换了NS后，会把原有的按钮给隐藏掉？？？然后可能谷歌的workspace设置的DS就被保留下来了，就形成了UI看不到，但是实际上存在的一个DS记录。导致的在顶级域名服务器上有一个幽灵DS记录。
那剩下的就很简单了。登陆squarespace，切换一下NS然后果然， 按钮是出现了，虽然默认还是关闭的，只需要打开一次，关闭一次，这样就可以重新刷新一下服务器的DS记录，然后就OK了，虽然不知道真实的原理是什么样的，但是借助开关DS功能，也是强制刷新了一次。就这样神奇的修好了，然后再把NS修改为腾讯的服务器，
apple.dnspod.net
beverly.dnspod.net
一切就都ok了
再分析一次，就全都解决了
yanchang@HUAWEI-MateBook-Air ~ % dig MX ibug.cc @1.1.1.1
dig DS ibug.cc @1.1.1.1
; <<>> DiG 9.10.6 <<>> MX ibug.cc @1.1.1.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 65138
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;ibug.cc. IN MX
;; AUTHORITY SECTION:
ibug.cc. 300 IN SOA nse1.squarespacedns.com. cloud-dns-hostmaster.google.com. 1 21600 3600 259200 300
;; Query time: 420 msec
;; SERVER: 1.1.1.1#53(1.1.1.1)
;; WHEN: Tue Aug 04 15:29:09 CST 2026
;; MSG SIZE rcvd: 123
; <<>> DiG 9.10.6 <<>> DS ibug.cc @1.1.1.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 37949
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;ibug.cc. IN DS
;; AUTHORITY SECTION:
cc. 86400 IN SOA ac1.nstld.com. info.verisign-grs.com. 1785828523 1800 900 604800 86400
;; Query time: 213 msec
;; SERVER: 1.1.1.1#53(1.1.1.1)
;; WHEN: Tue Aug 04 15:29:09 CST 2026
;; MSG SIZE rcvd: 103
yanchang@HUAWEI-MateBook-Air ~ %