AWS Route 53: dominio transferido a una nueva cuenta: ahora obtiene SERVFAIL

Question

Recientemente transfirí un dominio buymy.coffeea una cuenta nueva. Cuando hice esto, eliminé la zona alojada en la cuenta anterior y la volví a crear en la cuenta nueva. Pensé que lo había hecho bien, pero cuando lo hago, nslookupaparece el error:

** server can't find buymy.coffee: SERVFAIL

Esperé 10 días solo para asegurarme de que no se tratara de un problema de almacenamiento en caché.

Aquí hay información adicional:

Entrada a la zona alojada de la Ruta 53

Entrada de registro de dominio

Answer 1

Estás en un escenario de delegación poco convincente, verhttps://dnsviz.net/d/buymy.coffee/YlRerw/dnssec/

En resumen, los servidores de nombres en el registro no coinciden con los servidores de nombres en la zona delegada. Hasta que esto se solucione, no se puede garantizar un servicio DNS confiable.

$ dig @$(dig NS coffee +short | tail -1) buymy.coffee NS +noall +auth
buymy.coffee.       1h IN NS ns-718.awsdns-25.net.
buymy.coffee.       1h IN NS ns-128.awsdns-16.com.
buymy.coffee.       1h IN NS ns-1310.awsdns-35.org.
buymy.coffee.       1h IN NS ns-1601.awsdns-08.co.uk.

vs

$ dig @ns-718.awsdns-25.net.  buymy.coffee NS

; <<>> DiG 9.18.1 <<>> @ns-718.awsdns-25.net. buymy.coffee NS
; (1 server found)
;; global options: +cmd
;; Sending:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16686
;; flags: rd ad; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: da92eec7b8a2a23b
;; QUESTION SECTION:
;buymy.coffee.      IN NS

;; QUERY SIZE: 53

;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 16686
                                       ^^^^^^^

Entonces los servidores de nombres utilizados (configurados en el registro para la delegación) no son los correctos o no están configurados correctamente. Consulte con su proveedor de DNS.