AWS Route 53: Domäne auf neues Konto übertragen – jetzt erhalte ich SERVFAIL

Question

Ich habe vor Kurzem eine Domain buymy.coffeeauf ein neues Konto übertragen. Dabei habe ich die gehostete Zone im alten Konto gelöscht und im neuen Konto neu erstellt. Ich dachte, ich hätte es richtig gemacht, aber wenn ich das mache, nslookuperhalte ich die Fehlermeldung:

** server can't find buymy.coffee: SERVFAIL

Ich habe 10 Tage gewartet, nur um sicherzugehen, dass es sich nicht um ein Caching-Problem handelte.

Hier einige zusätzliche Informationen:

Route 53 - gehosteter Zoneneintrag

Domänenregistrierungseintrag

Answer 1

Sie befinden sich in einem lahmen Delegationsszenario, siehehttps://dnsviz.net/d/buymy.coffee/YlRerw/dnssec/

Kurz gesagt: Die Nameserver im Register stimmen nicht mit den Nameservern in der delegierten Zone überein. Bis das behoben ist, kann kein zuverlässiger DNS-Dienst garantiert werden.

$ dig @$(dig NS coffee +short | tail -1) buymy.coffee NS +noall +auth
buymy.coffee.       1h IN NS ns-718.awsdns-25.net.
buymy.coffee.       1h IN NS ns-128.awsdns-16.com.
buymy.coffee.       1h IN NS ns-1310.awsdns-35.org.
buymy.coffee.       1h IN NS ns-1601.awsdns-08.co.uk.

Gegen

$ dig @ns-718.awsdns-25.net.  buymy.coffee NS

; <<>> DiG 9.18.1 <<>> @ns-718.awsdns-25.net. buymy.coffee NS
; (1 server found)
;; global options: +cmd
;; Sending:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16686
;; flags: rd ad; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: da92eec7b8a2a23b
;; QUESTION SECTION:
;buymy.coffee.      IN NS

;; QUERY SIZE: 53

;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 16686
                                       ^^^^^^^

Die verwendeten Nameserver (die bei der Registrierung für die Delegation festgelegt wurden) sind also nicht die richtigen oder sie sind nicht richtig konfiguriert. Erkundigen Sie sich bei Ihrem DNS-Anbieter.