Проверка DNS-зоны

Само доменное имя: https://www.example.com/page превращается в example.com, а из адреса электронной почты берётся его домен. Интернационализированные имена можно вводить в Unicode или в Punycode. Проверка работает для любого доменного имени, где бы оно ни было зарегистрировано.

Обычно потому, что DNS-серверы изменили только с одной стороны: у регистратора, который обновляет данные в реестре, или в зоне у DNS-провайдера. Резолверы начинают со списка реестра, поэтому из-за расхождения часть из них может попасть на сервер, на котором зоны уже нет или есть только её старая копия.

Серийный номер увеличивается при каждом изменении зоны, а вторичные серверы копируют зону, когда видят более высокий номер. Разные номера означают, что некоторые серверы ещё отдают старую версию: несколько минут после изменения или дольше, если копирование не удаётся. Повторите проверку чуть позже; если номера по-прежнему различаются, обратитесь к своему DNS-провайдеру. Если зону обслуживают два независимых DNS-провайдера, каждый нумерует свою копию отдельно: в этом случае инструмент не сравнивает их серийные номера.

Нет. Он читает запись DS в реестре и ключи в зоне и проверяет, что один из ключей соответствует записи DS. Совпадение ключа не доказывает, что подписи действительны. Зато отсутствующий или другой ключ приводит к тому, что резолверы, проверяющие DNSSEC, не могут разрешить имя.

Почта может доставляться и без них. Они позволяют принимающим серверам отличать ваши письма от поддельных, в которых используется ваше доменное имя, а без них у принимающих серверов нет от вас никаких указаний насчёт таких писем.