ClawHub

tencent-ses-skills

Data & APIs

腾讯云邮件推送(SES)服务技能，用于通过腾讯云 API 发送邮件。当用户提到"发送邮件"、"邮件推送"、"发邮件给"、 "用某个地址给某人发送模板/邮件内容"时触发。支持完整的邮件发送工作流： (0) 检查 API 密钥配置并按安全配置指南引导用户完成子账号创建和密钥获取， (1) 解析用户指令并在信息缺失时引导用户查询已有资源或创建新资源， (2) 查询和验证发信域名，(3) 管理发信地址， (4) 使用模板或自定义内容发送邮件（自定义内容需先确认权限）， (5) 自动查询邮件发送状态。 当域名验证不通过或创建新域名时，自动启动"邮件域名认证向导"，引导用户完成 SPF/DKIM/DMARC/MX 配置， 并通过全球 DNS 传播检测确认生效状态。 当邮件发送出现认证失败时，自动执行"DNS 问题诊断器"，定位 DNS 配置问题并给出修复方案。 也适用于用户询问"邮件发送状态"、"邮件是否送达"、"域名验证"、"DNS 配置"、"SPF/DKIM/DMARC"等场景。 依赖环境变量 TENCENTCLOUD_SECRET_ID、TENCENTCLOUD_SECRET_KEY 和可选的 SES_REGION、SES_ENDPOINT。

Install

openclaw skills install tencent-ses-skills

腾讯云邮件推送（SES）Skill 使用指南

目录

产品简介

腾讯云邮件推送（Simple Email Service，SES）是一款基于云端的平台化邮件推送服务，为企业和开发者提供安全稳定、简单快速、精准高效的营销邮件、通知邮件和事务邮件的推送能力。

本 Skill 封装了腾讯云 SES 的核心 API，提供以下能力：

能力模块说明
域名管理查询、创建、验证发信域名
地址管理查询、创建发信地址
邮件发送支持模板发送与自定义内容发送，支持抄送、密送、附件、退订链接等高级选项
状态查询查询邮件投递与送达状态
模板管理创建、更新、删除邮件模板
DNS 诊断SPF / DKIM / DMARC / MX 记录检查、CNAME 冲突检测与全球传播检测

快速开始

前提条件

使用本 Skill 前，请确保已完成以下准备工作：

步骤操作说明
1创建腾讯云子账号建议创建专用子账号并关联预设策略 QcloudSESFullAccess，详见 安全配置指南
2获取 API 密钥为子账号生成 SecretId 和 SecretKey，并妥善保存
3安装 Python SDK执行 pip install tencentcloud-sdk-python
4配置环境变量设置必需的密钥和可选的地域参数（详见下表）

⚠️ 安全提醒：请勿使用主账号密钥。务必创建专用子账号，关联预设策略 QcloudSESFullAccess，并建议配置 IP 访问限制。详见 安全配置指南。

环境变量

变量名是否必填默认值说明
TENCENTCLOUD_SECRET_ID✅—腾讯云 API SecretId
TENCENTCLOUD_SECRET_KEY✅—腾讯云 API SecretKey
SES_REGION否ap-guangzhou服务地域，可选值：ap-hongkong、ap-singapore
SES_ENDPOINT否ses.tencentcloudapi.comAPI 接入点，可选值：ses.intl.tencentcloudapi.com

验证配置

环境变量配置完成后，执行以下命令验证连通性：

python3 ${SKILL_DIR}/scripts/ses_tool.py list-domains

若返回域名列表，则表示配置正确。若用户尚未提供密钥或验证失败，必须按照 安全配置指南 中的步骤，逐步引导用户完成子账号创建、策略关联和 API 密钥获取，不可笼统地要求用户"去配置密钥"。引导内容应包括：

  1. 告知用户需要提供 SecretId 和 SecretKey 两个值
  2. 说明应创建专用子账号（而非使用主账号密钥），关联预设策略 QcloudSESFullAccess
  3. 建议配置 IP 访问限制，参考 限制 IP 访问
  4. 提醒 SecretKey 仅在创建时显示一次，需立即保存
  5. 提供控制台链接：用户列表

必须遵守的规则

密钥安全

  • 禁止将 SecretId、SecretKey 硬编码到代码或工作区文件中
  • 群聊场景：禁止让用户直接发送密钥
  • 私聊场景：提醒"密钥会经过 LLM，存在泄漏风险"
  • 最小权限原则：建议使用 CAM 子账号，关联预设策略 QcloudSESFullAccess，并配置 IP 访问限制
  • 密钥轮换建议：定期轮换 API 密钥（建议每 90 天），避免长期使用同一密钥

AI 行为约束

  • 只调用本 Skill 封装的脚本：禁止直接用 Python SDK 或 curl 调用未封装的腾讯云 API。如需调用本 Skill 未封装的接口，必须先告知用户"该接口暂未封装"，并建议前往 SES 控制台 操作
  • 域名/模板 ID 必须来自真实查询：禁止编造或猜测域名名称、模板 ID 等标识符。查询域名/模板列表时，应先用 ses_tool.py list-domains 或 ses_tool.py list-templates 获取真实数据，不得随意填写
  • 先预览后执行（--dry-run）：对写入类操作（发送邮件、创建域名、创建发信地址、创建/删除模板），必须先使用 --dry-run 参数执行预览，将输出的请求参数展示给用户确认后，再去掉 --dry-run 正式执行。--dry-run 不会调用 API，仅验证参数并输出 JSON 格式的请求预览
  • 定时/批量任务必须确认：设置定时发送或批量邮件时，即使已做预览，仍需明确告知用户发件地址、收件人数、发送内容，并等待用户确认后再执行
  • 域名须先验证后使用：发信域名的 DNS 记录（SPF/DKIM/DMARC/MX）必须验证通过后才能用于发送邮件，验证状态通过 ses_tool.py list-domains 查询确认

输出规范

  • 结构化输出：所有脚本以 JSON 格式输出结果到 stdout，日志信息输出到 stderr
  • 错误如实返回：脚本失败时必须返回错误信息，不得猜测或伪造结果

使用示例

💡 以下示例展示了如何通过自然语言完成各类邮件操作，无需手动输入命令。

发送邮件

自然语言示例说明
"用 noreply@example.com 给 zhangsan@gmail.com 发一封欢迎邮件，用模板 251254620"使用指定模板发送邮件
"用 noreply@example.com 给 a@qq.com、b@gmail.com、c@163.com 发送模板 251254620，主题是「活动邀请」"使用模板批量发送邮件
"用 support@example.com 给 user@gmail.com 发一封邮件，内容是：您好，您的工单已处理完毕"使用自定义文本内容发送邮件 ⚠️ 须先确认权限
"用 noreply@example.com 给 boss@company.com 发邮件，主题「月度报告」，内容是一段 HTML，抄送给 hr@company.com"发送 HTML 邮件并抄送 ⚠️ 须先确认权限
"发邮件给 test@qq.com，附件是 /data/reports/report.pdf"发送带附件的邮件

⚠️ 自定义内容发送功能仅支持部分已申请特殊配置的客户使用。当用户请求使用自定义内容发送邮件时，必须先向用户确认是否已开通该权限，未确认前不得执行发送。如未开通，请引导用户联系腾讯云 SES 团队申请开通权限，或改为使用模板方式发送。

查看域名和地址

自然语言示例说明
"帮我看看现在有哪些发信域名"列出所有域名及其验证状态
"example.com 这个域名的 DNS 配置情况怎么样？"查看域名的 SPF / DKIM / DMARC / MX 配置详情
"列出所有发信地址"查看当前账号下的所有发信地址

域名与 DNS 配置

自然语言示例说明
"我想用 mail.example.com 来发邮件，帮我创建这个域名"创建发信域名并引导完成 DNS 配置
"帮我检查一下 example.com 的 DNS 配置有没有问题"全面诊断 SPF / DKIM / DMARC / MX 记录
"example.com 的 SPF 记录配对了吗？"单独检查 SPF 记录
"我已经配好 DNS 了，帮我验证一下 mail.example.com"提交域名验证请求
"帮我看看 example.com 的 DNS 在全球传播了没有"检测多节点 DNS 传播状态

创建发信地址

自然语言示例说明
"帮我创建一个发信地址 hello@example.com"创建不带别名的发信地址
"创建发信地址 support@example.com，显示名称叫「客服中心」"收件人将看到"客服中心 <support@example.com>"

模板管理

自然语言示例说明
"帮我看看有哪些邮件模板"列出模板列表（名称、ID、审核状态）
"查看模板 251254620 的详细内容"展示模板的 HTML 内容
"帮我创建一个欢迎邮件模板，内容是：您好 {{name}}，欢迎注册！"创建支持变量替换的模板
"把模板 251254620 的内容改成新版本"更新已有模板
"删掉模板 251254620"删除指定模板

查看发送状态

自然语言示例说明
"刚才发的那封邮件送到了吗？"自动使用上次的 MessageId 查询投递状态
"帮我查一下消息 ID 是 qcloudses-xxx 的邮件状态"查询指定邮件的送达情况

故障排查

自然语言示例说明
"域名验证失败了，帮我查查原因"自动诊断域名认证与 DNS 配置问题
"SPF 验证一直不通过怎么办？"针对性诊断 SPF 记录问题并给出修复方案
"DKIM 配置好了但还是报错"检查 DKIM 密钥是否匹配、格式是否正确

脚本说明

本 Skill 提供两个核心脚本工具：

脚本路径功能说明是否依赖 AKSK
SES 管理工具${SKILL_DIR}/scripts/ses_tool.py调用腾讯云 SES API，完成邮件发送全流程✅
DNS 诊断工具${SKILL_DIR}/scripts/dns_checker.py检测 DNS 记录配置与全球传播状态否
# SES API 操作
python3 ${SKILL_DIR}/scripts/ses_tool.py <command> [options]

# DNS 诊断（无需 AKSK，直接查询公共 DNS）
python3 ${SKILL_DIR}/scripts/dns_checker.py <command> [options]

💡 全局选项 --dry-run：所有写入类命令（send-template、send-simple、create-domain、create-address、create-template、update-template、delete-template）均支持 --dry-run 参数。启用后仅验证参数并输出 JSON 格式的请求预览，不实际调用 API。

邮件发送工作流

当用户请求发送邮件时（例如"用 xxx@domain.com 给 yyy@example.com 发送模板 12345"），系统按以下流程执行：

┌──────────────────────────────────────────────────────────────┐
│  第 0 步：检查 API 密钥配置                                    │
│  ├─ 环境变量已配置且验证通过 → 继续第 1 步                     │
│  └─ 未配置或验证失败 → 引导用户提供 SecretId 和 SecretKey      │
│      ├─ 引导用户参照安全配置指南完成子账号创建和密钥获取        │
│      └─ 用户提供密钥后，配置环境变量并验证连通性                │
└────────────────────────────┬─────────────────────────────────┘
                             ▼
┌──────────────────────────────────────────────────────────────┐
│  第 1 步：解析用户指令（发信地址 / 收件人 / 内容 / 主题）       │
└────────────────────────────┬─────────────────────────────────┘
                             ▼
┌──────────────────────────────────────────────────────────────┐
│  第 2 步：检查发信域名是否已通过验证                           │
│  ├─ 已验证 → 继续                                            │
│  ├─ 未验证 → 启动域名认证向导                                 │
│  └─ 不存在 → 创建域名 → 启动域名认证向导                      │
└────────────────────────────┬─────────────────────────────────┘
                             ▼
┌──────────────────────────────────────────────────────────────┐
│  第 3 步：检查发信地址是否存在，不存在则自动创建                 │
└────────────────────────────┬─────────────────────────────────┘
                             ▼
┌──────────────────────────────────────────────────────────────┐
│  第 3.5 步（仅自定义内容）：确认客户是否具有自定义内容发送权限  │
│  ├─ 使用模板发送 → 跳过此步，直接进入第 4 步                   │
│  ├─ 使用自定义内容 → 主动询问用户是否已开通权限                 │
│  │   ├─ 用户确认已开通 → 继续第 4 步                           │
│  │   └─ 用户未开通/不确定 → ❌ 终止发送                        │
│  │       ├─ 建议联系腾讯云 SES 团队申请开通权限                 │
│  │       └─ 或改用模板方式发送                                  │
└────────────────────────────┬─────────────────────────────────┘
                             ▼
┌──────────────────────────────────────────────────────────────┐
│  第 4 步：发送邮件（模板发送 / 自定义内容发送）                 │
└────────────────────────────┬─────────────────────────────────┘
                             ▼
┌──────────────────────────────────────────────────────────────┐
│  第 5 步：等待约 1 分钟后查询发送状态，向用户汇报结果           │
└──────────────────────────────────────────────────────────────┘

第 0 步：检查 API 密钥配置

在执行任何邮件发送操作之前，必须先确认 API 密钥（SecretId / SecretKey）已正确配置。这是调用腾讯云 SES API 的前提条件。

检查方式

通过执行以下命令验证密钥是否已配置且可用：

python3 ${SKILL_DIR}/scripts/ses_tool.py list-domains

密钥未配置时的处理流程

如果环境变量 TENCENTCLOUD_SECRET_ID 或 TENCENTCLOUD_SECRET_KEY 未设置，或命令执行返回认证错误，必须引导用户提供密钥，流程如下：

  1. 告知用户需要提供 API 密钥，向用户说明：

    "使用邮件推送功能需要配置腾讯云 API 密钥（SecretId 和 SecretKey）。请提供您的 SecretId 和 SecretKey，我来帮您完成配置。"

  2. 引导用户安全地获取密钥，按照 安全配置指南 中的步骤，为用户提供清晰的指引：

    步骤操作说明
    1创建专用子账号前往 用户列表 创建子账号（如 ses-skill-sender），勾选 编程访问，关联预设策略 QcloudSESFullAccess
    2配置 IP 访问限制（推荐）新建自定义策略限制 IP 访问，详见 安全配置指南 及 限制 IP 访问
    3生成 API 密钥在子账号详情页的 API 密钥 页签创建密钥，SecretKey 仅在创建时显示一次，请务必立即保存

    ⚠️ 安全提醒：

    • 请勿使用主账号密钥。主账号拥有所有云资源的完整操作权限，一旦泄露可能导致严重安全风险和经济损失。
    • 建议创建专用子账号，关联预设策略 QcloudSESFullAccess，并配置 IP 访问限制。
    • 密钥应通过环境变量配置，严禁明文存储于代码、配置文件或版本控制系统中。
    • 建议每 90 天轮换一次密钥，降低泄露风险。
    • 详细的安全配置步骤请参考 安全配置指南。

  3. 用户提供密钥后，配置环境变量：

    export TENCENTCLOUD_SECRET_ID="<用户提供的 SecretId>"
export TENCENTCLOUD_SECRET_KEY="<用户提供的 SecretKey>"

  4. 验证连通性：

    python3 ${SKILL_DIR}/scripts/ses_tool.py list-domains
    • 返回域名列表 → 配置成功，继续第 1 步。
    • 返回认证错误 → 提示用户检查密钥是否正确，或确认子账号权限是否包含 SES 相关操作。

此步骤为强制前置条件。未完成密钥配置前，不得执行任何后续邮件发送操作。

第 1 步：解析用户指令

从用户消息中提取以下关键信息：

字段来源示例
发信地址（From）用户说的"用 xxx"noreply@mail.example.com
收件人地址（To）用户说的"给 yyy"user@gmail.com 或多人 a@x.com,b@x.com
发送内容模板 ID + 参数，或 HTML / 文本内容模板 12345，或自定义 HTML
邮件主题用户指定，或根据内容自动生成欢迎注册

信息缺失时的引导

当用户首次表达发送邮件意图，但未提供发信地址、收件人、发送内容等关键信息时，不要直接报错或猜测，而是主动引导用户补充信息：

  1. 提示用户可通过本 Skill 查询当前账号下的资源，例如：

    • "帮我查看当前有哪些发信域名"
    • "帮我看一下账号下有哪些发信地址"
    • "帮我查一下现有的邮件模板"

  2. 提供腾讯云 SES 控制台链接，方便用户自行查看和管理：

    资源类型控制台链接
    发信域名https://console.cloud.tencent.com/ses/domain
    发信地址https://console.cloud.tencent.com/ses/address
    发信模板https://console.cloud.tencent.com/ses/template

  3. 引导话术示例：

    "我可以帮您查看当前账号下已有的发信域名、发信地址和邮件模板，方便您选择使用。例如您可以说：

    • '帮我查看当前有哪些发信域名'
    • '帮我看一下账号下有哪些发信地址'
    • '帮我查一下现有的邮件模板'

    您也可以前往腾讯云 SES 控制台直接查看：

    请告诉我您要用哪个发信地址发送？发给谁？使用模板还是自定义内容？"

  4. 资源不存在时的创建指引：

    当查询后发现用户账号下缺少所需资源（无发信域名、无发信地址、无可用模板）时，需同时提供腾讯云官方文档链接和本 Skill 的创建命令说明，帮助用户快速创建：

    缺少的资源官方创建指引文档Skill 创建方式
    发信域名创建发信域名告诉我要创建的域名，如"帮我创建发信域名 mail.example.com"，创建后会自动引导完成 DNS 验证配置
    发信地址创建发信地址告诉我要创建的地址，如"帮我创建发信地址 noreply@mail.example.com"，可选指定显示名称
    邮件模板创建邮件模板告诉我模板名称和内容，如"帮我创建一个欢迎邮件模板"，支持 HTML 和纯文本格式，支持 {{变量名}} 语法

    引导话术示例（以缺少发信域名为例）：

    "当前账号下还没有已验证的发信域名。您可以：

    1. 通过本 Skill 创建：告诉我您想使用的域名，例如"帮我创建发信域名 mail.example.com"，我会帮您创建并引导完成 DNS 验证配置。
    2. 在控制台手动创建：前往 SES 控制台 - 发信域名 操作，详细步骤可参考 创建发信域名文档。"

从发信地址中提取域名部分（@ 后的部分），用于后续域名检查。

第 2 步：检查发信域名

python3 ${SKILL_DIR}/scripts/ses_tool.py list-domains

根据域名状态执行对应操作：

域名状态执行操作
存在且已验证（SendingEnabled=true）继续第 3 步
存在但未验证启动 域名认证向导
不存在先创建域名，再启动 域名认证向导

第 3 步：检查发信地址

python3 ${SKILL_DIR}/scripts/ses_tool.py list-addresses
  • 地址已存在 → 继续第 4 步。
  • 地址不存在 → 自动创建：
python3 ${SKILL_DIR}/scripts/ses_tool.py create-address <email> [别名]

第 4 步：发送邮件

根据用户提供的内容类型，选择对应的发送方式。

⚠️ 自定义内容发送权限确认（强制拦截）

当用户请求使用自定义内容（即非模板方式）发送邮件时，必须先向用户确认是否已开通自定义内容发送权限，再执行发送操作。具体流程如下：

  1. 识别发送方式：如果用户提供的是自定义 HTML 或纯文本内容（而非模板 ID），则判定为自定义内容发送。
  2. 主动询问权限：向用户发出确认提示，例如：

    "自定义内容发送功能仅支持已申请特殊配置的客户使用。请确认您是否已开通该权限？如果未开通，建议您：

    • 联系腾讯云 SES 团队申请开通自定义内容发送权限
    • 或改为使用邮件模板进行发送（可通过 list-templates 查看可用模板）"
  3. 根据用户回复决定后续操作：
    • 用户确认已开通 → 继续执行 send-simple 发送流程。
    • 用户表示未开通或不确定 → 终止发送，并引导用户联系开通权限或使用模板发送。

此确认步骤为强制要求，不可跳过。未经用户明确确认权限，禁止执行 send-simple 命令。

方式一：模板发送

<to> 参数支持逗号分隔的多个收件人地址，单次最多 50 人。

python3 ${SKILL_DIR}/scripts/ses_tool.py send-template \
  "<from>" "<to1>,<to2>,..." "<subject>" <template_id> ['<template_data_json>'] \
  [--cc ...] [--bcc ...] [--reply-to ...] [--attachments ...] [--unsubscribe ...] [--trigger-type ...]

方式二：自定义内容发送

⚠️ 限制说明：自定义内容发送功能仅支持部分已申请特殊配置的客户使用。在执行以下命令前，必须已完成上方的权限确认流程，且用户明确表示已开通权限。 如用户未开通权限，请勿执行 send-simple 命令，应引导用户联系腾讯云 SES 团队申请开通或改用模板发送。

# HTML 内容
python3 ${SKILL_DIR}/scripts/ses_tool.py send-simple \
  "<from>" "<to1>,<to2>,..." "<subject>" "<html_content>" \
  [--cc ...] [--bcc ...] [--reply-to ...] [--attachments ...] [--unsubscribe ...] [--trigger-type ...]

# 纯文本内容
python3 ${SKILL_DIR}/scripts/ses_tool.py send-simple \
  "<from>" "<to1>,<to2>,..." "<subject>" "<text_content>" --text \
  [--cc ...] [--bcc ...] [--reply-to ...] [--attachments ...] [--unsubscribe ...] [--trigger-type ...]

发送选项一览

send-template 和 send-simple 均支持以下可选参数：

选项说明取值 / 格式
--cc <emails>抄送人地址（逗号分隔）最多 20 人
--bcc <emails>密送人地址（逗号分隔）最多 20 人，不可与收件人重复
--reply-to <email>回复地址单个邮箱地址
--attachments <paths>附件文件路径（逗号分隔）总大小 ≤ 4 MB
--unsubscribe <0-11>退订链接语言0=不加 1=简中 2=英文 3=繁中 4=西班牙 5=法语 6=德语 7=日语 8=韩语 9=阿拉伯 10=泰语 11=马来语
--trigger-type <0|1>邮件触发类型0=营销类 1=触发类（验证码等即时邮件）
--dry-run预览模式：仅验证参数并输出 JSON 请求预览，不调用 API无参数值，直接添加即可

重要说明

  • FromEmailAddress 支持别名格式：别名 <email@domain.com>，别名和 < 之间须有空格。
  • Destination、Cc、Bcc 三个收件参数中至少需填写一个。
  • 附件总大小须控制在 4 MB 以内（Base64 编码后请求包不超过 8 MB）。
  • 频率限制：同一发信地址在一小时内向同一收件地址发送邮件的封数超过上限时，将触发 FailedOperation.FrequencyLimit 错误。批量发送场景建议拉大发送间隔或使用 BatchSendEmail 接口。

第 5 步：查询发送状态

发送成功后，记录返回的 MessageId，等待约 1 分钟后查询状态：

python3 ${SKILL_DIR}/scripts/ses_tool.py get-status "<message_id>" "<YYYY-MM-DD>"

日期参数为邮件发送当天的日期，查询仅支持近 30 天内的记录。

向用户汇报腾讯云处理状态（SendStatus）和收件方处理状态（DeliverStatus）。

域名认证向导

当发信域名未通过验证或新创建域名时，系统将自动触发本向导，引导用户完成 SPF / DKIM / DMARC / MX 的 DNS 配置。

触发条件

满足以下任一条件即触发域名认证向导：

  1. verify-domain 返回验证未通过。
  2. create-domain 成功后需要配置 DNS。
  3. 用户主动请求域名验证或 DNS 检查。
  4. 邮件发送失败，错误码为 3014（发件域名未认证）。

主域名与非主域名

配置 DNS 记录前，需先判断发信域名是主域名还是非主域名（子域名），两者在主机记录的填写方式上存在差异：

域名类型示例主机记录填写规则
主域名example.com使用标准前缀：@、qcloud._domainkey、_dmarc
非主域名abc.example.com在标准前缀后追加子域名前缀：abc、qcloud._domainkey.abc、_dmarc.abc

操作步骤

步骤一：获取所需 DNS 记录

python3 ${SKILL_DIR}/scripts/ses_tool.py get-domain <domain>

记录返回的 Attributes 中每条 DNS 配置的记录类型、域名、期望值和当前状态。

步骤二：运行 DNS 综合诊断

python3 ${SKILL_DIR}/scripts/dns_checker.py check-all <domain>

该命令将执行以下检查项：

检查项检查内容
CNAME 冲突检测域名及其子域名（DKIM / DMARC）是否存在 CNAME 记录冲突
SPF记录是否存在、语法正确性、include 列表、DNS Lookup 次数（上限 10 次）、~all 策略
DKIMselector 对应记录是否存在、密钥长度、格式是否正确（仅支持 TXT 模式，不支持 CNAME 模式）
DMARC策略等级（none / quarantine / reject）、报告地址、对齐模式
MX邮件交换记录指向是否正确

⚠️ CNAME 冲突检测说明：根据 DNS 协议（RFC1034 / RFC2181），CNAME 记录具有最高优先级，会与 TXT / MX 等记录类型冲突，导致腾讯云 SES 域名验证失败。如诊断工具检测到 CNAME 冲突，须先删除相关 CNAME 记录，再配置正确的 TXT / MX 记录。详见 DNS 配置指南 - CNAME 记录冲突说明。

步骤三：提供修复方案

根据步骤一和步骤二的检查结果，结合主域名 / 非主域名的区别，为每个未通过的检查项生成修复指引。

主域名配置表（以 example.com 为例）：

记录类型主机记录记录值
MX@mxbiz1.qq.com.（末尾须有 .）
TXT（SPF）@v=spf1 include:qcloudmail.com ~all
TXT（DKIM）qcloud._domainkeyv=DKIM1; k=rsa; p=MIGf...（从腾讯云控制台获取）
TXT（DMARC）_dmarcv=DMARC1; p=none

非主域名配置表（以 abc.example.com 为例）：

记录类型主机记录记录值
MXabcmxbiz1.qq.com.（末尾须有 .）
TXT（SPF）abcv=spf1 include:qcloudmail.com ~all
TXT（DKIM）qcloud._domainkey.abcv=DKIM1; k=rsa; p=MIGf...（从腾讯云控制台获取）
TXT（DMARC）_dmarc.abcv=DMARC1; p=none

常见问题修复指引：

记录类型常见问题修复方式
CNAME 冲突域名或子域名存在 CNAME 记录删除 CNAME 记录后再添加 TXT / MX 记录，或使用其他子域名作为发信域名
SPF完全缺失新增完整的 SPF TXT 记录
SPF存在但缺少 include:qcloudmail.com将 include:qcloudmail.com 合并到已有 SPF 记录中
SPFDNS Lookup 超过 10 次使用 SPF Flattening 技术优化
SPF存在多条 SPF 记录合并为一条（RFC 规范要求每个域名仅保留一条 SPF 记录）
DKIM已配置为 CNAME 模式腾讯云 SES 不支持 CNAME 模式验证 DKIM，须删除 CNAME 记录并改为 TXT 记录
DKIM密钥不匹配替换为腾讯云提供的 RSA 公钥
DKIM密钥长度不足建议升级至 2048 bit
DMARC缺失新增 v=DMARC1; p=none
DMARC策略为 none建议按 none → quarantine → reject 路径渐进升级
MX记录缺失新增 MX 记录，指向 mxbiz1.qq.com.

步骤四：检测 DNS 传播状态

用户确认已完成 DNS 配置后，执行全球传播检测：

# SPF 传播检测
python3 ${SKILL_DIR}/scripts/dns_checker.py check-propagation <domain> TXT

# DKIM 传播检测
python3 ${SKILL_DIR}/scripts/dns_checker.py check-propagation <domain> TXT qcloud._domainkey

# DMARC 传播检测
python3 ${SKILL_DIR}/scripts/dns_checker.py check-propagation <domain> TXT _dmarc

# MX 传播检测
python3 ${SKILL_DIR}/scripts/dns_checker.py check-propagation <domain> MX

向用户展示各 DNS 节点（Google、Cloudflare、AliDNS、DNSPod）的传播状态。若部分节点尚未生效，建议等待 4 ~ 8 小时后重新检测。

也可使用 dig 命令快速验证（以 example.com 为例）：

dig mx +short example.com
dig txt +short example.com
dig txt +short _dmarc.example.com
dig txt +short qcloud._domainkey.example.com

⚠️ 若使用 DNSPod 注册域名但 dig 查询无结果，可能是域名实名认证未通过（注册局设置暂停解析）。

步骤五：提交域名验证

DNS 记录全部传播生效后，向腾讯云提交验证请求：

python3 ${SKILL_DIR}/scripts/ses_tool.py verify-domain <domain>
  • 验证通过 → 告知用户域名可用于发信。
  • 验证未通过 → 返回步骤二重新诊断。

DNS 问题诊断器

当邮件发送出现认证失败或用户主动请求 DNS 诊断时，系统将自动触发 DNS 问题诊断器。

触发条件

触发场景说明
用户主动请求"检查 DNS"、"诊断域名"、"SPF 验证失败"等
认证类错误邮件发送返回状态码 3014（发件域名未认证）
验证反复失败verify-domain 多次返回未通过

诊断命令

# 全面诊断（推荐）
python3 ${SKILL_DIR}/scripts/dns_checker.py diagnose <domain>

# 针对特定问题诊断
python3 ${SKILL_DIR}/scripts/dns_checker.py diagnose <domain> "SPF验证失败"

# 单项检查
python3 ${SKILL_DIR}/scripts/dns_checker.py check-spf <domain>
python3 ${SKILL_DIR}/scripts/dns_checker.py check-dkim <domain> [selector]
python3 ${SKILL_DIR}/scripts/dns_checker.py check-dmarc <domain>
python3 ${SKILL_DIR}/scripts/dns_checker.py check-mx <domain>

自动识别的问题模式

问题类型自动建议
CNAME 记录冲突检测到 CNAME 与 TXT / MX 记录冲突，提示删除 CNAME 记录
DKIM 配置为 CNAME 模式腾讯云 SES 不支持 CNAME 模式验证 DKIM，提示改为 TXT 记录
SPF DNS Lookup 超过 10 次建议使用 SPF Flattening 展开 include
DKIM 密钥不匹配对比期望值与当前值，提供正确的记录值
DKIM 密钥长度不足建议升级至 2048 bit
DMARC 策略为 none提供 none → quarantine → reject 渐进升级路径
多个 ESP 的 SPF include 冲突提供合并后的 SPF 记录方案
SPF 记录超过 255 字符建议拆分为多个字符串或使用 Flattening
DNS 部分地区未生效检查 TTL 设置，建议等待或更换 DNS 服务商
存在多条 SPF 记录提示合并为单条（RFC 规范要求）
DMARC 缺少 rua 报告地址建议添加聚合报告接收地址

命令参考与示例

SES API 命令

以下命令均通过 ses_tool.py 执行，须提前配置 AKSK 环境变量。

域名管理

命令说明
list-domains获取当前账号下所有发信域名列表
get-domain <domain>获取指定域名的详细配置信息（含 DNS 记录要求）
create-domain <domain>创建新的发信域名
verify-domain <domain>向腾讯云提交域名验证请求

示例：

# 列出所有发信域名及其验证状态
python3 ${SKILL_DIR}/scripts/ses_tool.py list-domains

# 查看 example.com 的 DNS 配置详情（SPF / DKIM / DMARC / MX 的期望值与当前状态）
python3 ${SKILL_DIR}/scripts/ses_tool.py get-domain example.com

# 创建新域名
python3 ${SKILL_DIR}/scripts/ses_tool.py create-domain mail.example.com

# DNS 配置完成后提交验证请求
python3 ${SKILL_DIR}/scripts/ses_tool.py verify-domain mail.example.com

地址管理

命令说明
list-addresses获取所有发信地址列表
create-address <email> [name]创建发信地址，可选指定显示名称

示例：

# 列出所有发信地址
python3 ${SKILL_DIR}/scripts/ses_tool.py list-addresses

# 创建发信地址（不带显示名称）
python3 ${SKILL_DIR}/scripts/ses_tool.py create-address noreply@example.com

# 创建发信地址（带显示名称，发出的邮件将显示为"客服中心 <support@example.com>"）
python3 ${SKILL_DIR}/scripts/ses_tool.py create-address support@example.com "客服中心"

邮件发送

命令说明
send-template <from> <to> <subject> <tid> [data] [options]使用模板发送邮件（to 支持逗号分隔多收件人，最多 50 人）
send-simple <from> <to> <subject> <content> [--text] [options]使用自定义内容发送邮件 ⚠️ 须先确认用户已开通权限
get-status <msg_id> <date>查询邮件发送状态（日期格式：YYYY-MM-DD）

示例 — 模板发送：

# 基础模板发送（无模板参数）
python3 ${SKILL_DIR}/scripts/ses_tool.py send-template \
  "noreply@example.com" "user@gmail.com" "欢迎注册" 251254620

# 带模板参数的发送（模板中使用 {{name}} 等变量）
python3 ${SKILL_DIR}/scripts/ses_tool.py send-template \
  "noreply@example.com" "user@gmail.com" "订单确认" 251254620 \
  '{"name":"张三","order_id":"20260407001"}'

# 完整选项示例：抄送 + 密送 + 回复地址 + 附件 + 泰语退订链接 + 营销类邮件
python3 ${SKILL_DIR}/scripts/ses_tool.py send-template \
  "noreply@example.com" "user@gmail.com" "活动邀请" 251254620 \
  '{"event":"2026开发者大会"}' \
  --cc "manager@company.com,hr@company.com" \
  --bcc "archive@company.com" \
  --reply-to "reply@example.com" \
  --attachments "/path/to/invite.pdf,/path/to/agenda.docx" \
  --unsubscribe 10 \
  --trigger-type 0

示例 — 预览模式（--dry-run）：

# 预览模板邮件发送参数（不实际调用 API）
python3 ${SKILL_DIR}/scripts/ses_tool.py send-template \
  "noreply@example.com" "user@gmail.com" "欢迎注册" 251254620 \
  '{"name":"张三"}' --dry-run

# 预览创建域名（不实际调用 API）
python3 ${SKILL_DIR}/scripts/ses_tool.py create-domain mail.example.com --dry-run

# 预览删除模板（不实际调用 API）
python3 ${SKILL_DIR}/scripts/ses_tool.py delete-template 251254620 --dry-run

示例 — 自定义内容发送（⚠️ 仅支持已申请特殊配置的客户，执行前须确认用户已开通权限）：

# 发送 HTML 内容
python3 ${SKILL_DIR}/scripts/ses_tool.py send-simple \
  "noreply@example.com" "user@gmail.com" "系统通知" \
  "<h1>您好</h1><p>您的账户已激活。</p>"

# 发送纯文本内容
python3 ${SKILL_DIR}/scripts/ses_tool.py send-simple \
  "noreply@example.com" "user@gmail.com" "验证码" \
  "您的验证码是 123456，5 分钟内有效。" --text \
  --trigger-type 1

# 使用别名格式的发信地址
python3 ${SKILL_DIR}/scripts/ses_tool.py send-simple \
  "客服中心 <support@example.com>" "user@gmail.com" "工单回复" \
  "<p>您的工单 #1024 已处理完毕。</p>" \
  --reply-to "support@example.com"

# 带附件和英文退订链接
python3 ${SKILL_DIR}/scripts/ses_tool.py send-simple \
  "noreply@example.com" "user@gmail.com" "月度报告" \
  "<p>请查收附件中的月度报告。</p>" \
  --attachments "/data/reports/monthly_report.pdf" \
  --unsubscribe 2

示例 — 查询发送状态：

# 查询指定 MessageId 在 2026-04-07 的投递状态
python3 ${SKILL_DIR}/scripts/ses_tool.py get-status \
  "qcloudses-30-251200670-date-20260407150416-VYA4g7c2kPEq1" "2026-04-07"

模板管理

命令说明
list-templates [--offset N] [--limit N] [--status 0|1|2]获取模板列表（支持分页与状态筛选：0=已通过 1=待审核 2=已拒绝）
get-template <id>获取模板详细内容
create-template <name> <html_or_text> [--text] [--file]创建模板（--file 表示从文件读取内容）
update-template <id> <name> <html_or_text> [--text] [--file]更新已有模板
delete-template <id>删除指定模板

示例：

# 获取前 20 个模板（默认分页）
python3 ${SKILL_DIR}/scripts/ses_tool.py list-templates

# 分页查询：从第 40 条起，每页 10 条，仅查看已审核通过的模板
python3 ${SKILL_DIR}/scripts/ses_tool.py list-templates --offset 40 --limit 10 --status 0

# 查看指定模板的详细内容
python3 ${SKILL_DIR}/scripts/ses_tool.py get-template 251254620

# 创建 HTML 模板（直接传入内容）
python3 ${SKILL_DIR}/scripts/ses_tool.py create-template "欢迎邮件模板" \
  "<h1>欢迎, {{name}}!</h1><p>感谢您的注册。</p>"

# 创建 HTML 模板（从文件读取，适合大模板）
python3 ${SKILL_DIR}/scripts/ses_tool.py create-template "促销模板" \
  "/data/templates/promo.html" --file

# 创建纯文本模板
python3 ${SKILL_DIR}/scripts/ses_tool.py create-template "验证码模板" \
  "您的验证码是 {{code}}，有效期 {{expire}} 分钟。" --text

# 更新模板
python3 ${SKILL_DIR}/scripts/ses_tool.py update-template 251254620 "欢迎邮件v2" \
  "<h1>Hi, {{name}}!</h1><p>Welcome aboard!</p>"

# 删除模板
python3 ${SKILL_DIR}/scripts/ses_tool.py delete-template 251254620

DNS 诊断命令

以下命令均通过 dns_checker.py 执行，无需配置 AKSK，直接查询公共 DNS 服务。

命令说明
check-all <domain>综合检查 SPF / DKIM / DMARC / MX 所有记录及 CNAME 冲突
check-spf <domain>检查 SPF 记录
check-dkim <domain> [selector]检查 DKIM 记录（selector 默认为 qcloud）
check-dmarc <domain>检查 DMARC 记录
check-mx <domain>检查 MX 记录
check-propagation <domain> <type> [name]多节点 DNS 传播检测
diagnose <domain> [problem]自动诊断并给出修复建议
guide <domain>生成完整的 DNS 配置指南

示例 — 综合检查：

# 一键检查域名的所有邮件相关 DNS 记录
python3 ${SKILL_DIR}/scripts/dns_checker.py check-all example.com

示例 — 单项检查：

# 检查 SPF 记录（验证 include、DNS Lookup 次数、策略等）
python3 ${SKILL_DIR}/scripts/dns_checker.py check-spf example.com

# 检查 DKIM 记录（默认 selector 为 qcloud）
python3 ${SKILL_DIR}/scripts/dns_checker.py check-dkim example.com

# 检查 DKIM 记录（指定自定义 selector）
python3 ${SKILL_DIR}/scripts/dns_checker.py check-dkim example.com s1024

# 检查 DMARC 策略
python3 ${SKILL_DIR}/scripts/dns_checker.py check-dmarc example.com

# 检查 MX 记录
python3 ${SKILL_DIR}/scripts/dns_checker.py check-mx example.com

示例 — DNS 传播检测：

# 检测 SPF（TXT 记录）在各 DNS 节点的传播状态
python3 ${SKILL_DIR}/scripts/dns_checker.py check-propagation example.com TXT

# 检测 DKIM 记录的传播状态
python3 ${SKILL_DIR}/scripts/dns_checker.py check-propagation example.com TXT qcloud._domainkey

# 检测 DMARC 记录的传播状态
python3 ${SKILL_DIR}/scripts/dns_checker.py check-propagation example.com TXT _dmarc

# 检测 MX 记录的传播状态
python3 ${SKILL_DIR}/scripts/dns_checker.py check-propagation example.com MX

示例 — 自动诊断：

# 全面诊断域名的 DNS 配置问题并给出修复建议
python3 ${SKILL_DIR}/scripts/dns_checker.py diagnose example.com

# 针对特定问题进行诊断
python3 ${SKILL_DIR}/scripts/dns_checker.py diagnose example.com "SPF验证失败"
python3 ${SKILL_DIR}/scripts/dns_checker.py diagnose example.com "DKIM配置错误"
python3 ${SKILL_DIR}/scripts/dns_checker.py diagnose example.com "传播未生效"

示例 — 生成配置指南：

# 为指定域名生成完整的 DNS 配置指南
python3 ${SKILL_DIR}/scripts/dns_checker.py guide example.com

相关文档

文档说明
API 参考SES API 参数说明、状态码映射、请求 / 响应示例
DNS 配置指南SPF / DKIM / DMARC / MX 配置详解、CNAME 冲突说明与常见问题
安全配置指南子账号创建、策略关联、IP 访问限制、密钥安全管理
腾讯云 SES 产品文档官方产品文档（外部链接）
SendEmail API 文档官方 SendEmail 接口文档（外部链接）
DNS 验证说明官方发信域名 DNS 配置说明（外部链接）
More in Data & APIs