D4 作业：DNS 记录查验 + 发布流程图画 + 邮箱 MX 检查

目标

• 验证：会用 dig/nslookup 读 DNS、能画出网站发布全流程、看懂邮箱 MX。

场景

• 本地开发机；只读查询，针对公司域名。

任务

任务 1：查验公司域名记录

dig kuma.akria.net A +short
dig oneapi.akria.net A +short
dig akria.net MX          # 看邮件服务器（如没有 MX，记录"无"并思考影响）
dig akria.net TXT         # 看是否有 SPF（v=spf1 开头）

• 记录每条输出，并注明每条属于哪种记录类型（A/MX/TXT）。

任务 2：画"输入域名到看到网页"全流程

• 用文字/图画出 6 步：输入 URL → DNS 解析 → 公网入口 → Traefik 按 Host 路由 → cert-manager 发证书 → 应用返回页面。
• 标出：第几步用到 DNS、第几步用到 HTTPS 证书、第几步用到 Host 头。

任务 3：邮箱协议小测

1. 发信用哪个协议？收信用哪个协议（推荐）？
2. 发往 xxx@akria.net 的邮件，系统靠什么 DNS 记录找到服务器？
3. 为什么只配 MX 不配 SPF，邮件容易被当垃圾邮件？

验收标准（讲师核验用）

• 任务 1：至少查了 A、MX、TXT 三类，输出与类型标注正确
• 任务 2：6 步流程图完整，DNS/证书/Host 三个标注点位置正确
• 任务 3：三题作答正确（SMTP/IMAP、MX、SPF）

提交方式

• 结果放 docs/training/学员/<姓名>/D4/，按 D6 流程提交 PR，中文提交信息，如：D4 作业：DNS查验与发布流程图（姓名）。

参考

• 课程.md 第 2、4、5 节
• 学习网站.md → D4 分组