（3783期）SPF DKIM Setup – 自动化 DNS 与邮件域名配置

自动化 DNS 与邮件域名配置 通过 Cloudflare API 自动化管理 DNS 记录，支持邮件认证配置，实现零手动域名设置。 使用说明 核心功能 cloudflare-dns 是一个与 Cloudflare API 深度集成的 DNS 管理工具，允许 AI Agent 以编程方式创建、查询、更新和删除 DNS 记录。该 skill 覆盖完整的 DNS 记录类型（A/AAAA/CNAME/TXT/MX/SPF/DKIM），特别针对邮件基础设施场景进行了优化设计。 显著优点 端到端自动化：与 mailtarget-email 配合可实现"创建发送域名→获取 DNS 配置→自动添加记录→验证域名"的全自动流程，彻底消除手动 DNS 操作 邮件认证专业化：内置 SPF、DKIM、DMARC 记录的标准模板，并明确标注关键安全注意事项（如邮件相关 CNAME 必须设置 proxied: false） API 设计清晰：基于 RESTful 的 Cloudflare v4 API，返回结构统一，错误处理规范 权限粒度可控：仅需 DNS Write 权限的 API Token，遵循最小权限原则 潜在局限 服务商锁定：仅支持 Cloudflare 托管的域名，无法用于其他 DNS 服务商（如 AWS Route53、Google Cloud DNS） 无批量原子操作：需逐条创建/更新记录，大规模变更时可能遇到部分成功、部分失败的状态不一致问题 TTL 与传播延迟：DNS 变更依赖全球递归 DNS 缓存刷新，即使 API 调用成功，实际生效仍需等待（通常 5 分钟至数小时） 适用人群 需要为邮件营销/自动化平台快速配置发送域名的技术团队 运维工程师构建域名自动化开通流水线 SaaS 产品实现客户自助域名绑定的后端支持 常规风险 误删风险：DELETE 操作不可逆，若 Zone ID 或 Record ID 混淆可能导致错误域名记录被清除 Token 泄露：DNS Write 权限的 Token 若泄露，攻击者可劫持子域名或配置钓鱼邮件认证记录 邮件认证破坏：错误配置（如 CNAME 开启代理）会导致邮件投递失败、进入垃圾箱或被拒收 依赖外部服务：Cloudflare API 的可用性直接影响该 skill 功能，需考虑降级策略 原始说明 Manage DNS records via the Cloudflare API. Create, list, update, and delete DNS records (A, AAAA, CNAME, TXT, MX, SPF, DKIM). Use when the agent needs to add...