2025年AWS认证ACM域名验证（DNS_Email）失败的故障诊断专题试卷及解析.pdfVIP

2025年AWS认证ACM域名验证（DNS_EMAIL）失败的故障诊断专题试卷及解析1

2025年AWS认证ACM域名验证（DNS_Email）失败

的故障诊断专题试卷及解析

2025年AWS认证ACM域名验证（DNS_Email）失败的故障诊断专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在AWSACM中，DNS验证失败最常见的原因是什么？

A、CNAME记录值错误

B、TTL设置过长

C、DNS提供商不支持CNAME记录

D、域名未注册

【答案】A

【解析】正确答案是A。DNS验证失败最常见的原因是CNAME记录值错误，因为

ACM要求精确匹配记录值。B选项TTL设置过长只会影响验证速度，不会导致失败；

C选项几乎所有主流DNS提供商都支持CNAME记录；D选项如果域名未注册，根本

无法申请证书。知识点：ACMDNS验证机制。易错点：容易忽略记录值的大小写和特

殊字符。

2、邮件验证失败时，首先应该检查什么？

A、垃圾邮件文件夹

B、MX记录配置

C、邮箱容量

D、邮件服务器IP

【答案】A

【解析】正确答案是A。邮件验证失败最常见的原因是验证邮件被归类为垃圾邮件。

B选项MX记录错误会导致完全收不到邮件，但这种情况较少；C选项邮箱容量不足

会导致邮件被退回，但不是首要检查项；D选项邮件服务器IP问题属于底层网络问题，

排查优先级较低。知识点：ACM邮件验证流程。易错点：容易忽略垃圾邮件文件夹的

检查。

3、DNS验证时，CNAME记录的TTL设置建议为多少？

A、60秒

B、300秒

C、3600秒

D、86400秒

【答案】B

2025年AWS认证ACM域名验证（DNS_EMAIL）失败的故障诊断专题试卷及解析2

【解析】正确答案是B。300秒（5分钟）是推荐的TTL设置，既能保证DNS解

析效率，又能及时更新记录。A选项60秒可能增加DNS服务器负载；C选项3600秒

（1小时）会延长验证时间；D选项86400秒（24小时）会严重影响验证速度。知识点：

DNSTTL最佳实践。易错点：容易误认为TTL越短越好。

4、ACM证书申请时，DNS验证记录必须添加在哪个位置？

A、根域名

B、www子域名

C、ACM指定的子域名

D、任意子域名

【答案】C

【解析】正确答案是C。ACM会为每个验证生成特定的子域名，CNAME记录必须

添加在该子域名上。A选项根域名不需要添加记录；B选项www子域名与验证无关；

D选项任意子域名会导致验证失败。知识点：ACMDNS验证记录位置。易错点：容易

混淆验证子域名和实际使用的子域名。

5、邮件验证的有效期是多久？

A、24小时

B、72小时

C、7天

D、30天

【答案】B

【解析】正确答案是B。ACM邮件验证链接的有效期为72小时。A选项24小时

过短；C选项7天过长；D选项30天不符合ACM规定。知识点：ACM邮件验证时

效性。易错点：容易忽略验证链接的时效性。

6、DNS验证失败时，以下哪个工具最适合排查问题？

A、ping

B、nslookup

C、traceroute

D、netstat

【答案】B

【解析】正确答案是B。nslookup可以直接查询DNS记录，最适合排查DNS验证

问题。A选项ping只能测试连通性；C选项traceroute用于路由跟踪；D选项netstat

用于查看网络连接状态。知识点：DNS排查工具选择。易错点：容易误用ping命令排

查DNS问题。

7、ACM支持哪种类型的DNS记录用于验证？

A、A记录

2025年AWS认证ACM域名验证（DNS_EMAIL）失败的故障诊断专题试卷及解析3

B、MX记录

C、CNAME记录

D、TXT记录

【答案】C

【解析】正确答案是C。ACM