AWS Route 53: domínio transferido para nova conta – agora obtendo SERVFAIL

Question

Recentemente transferi um domínio buymy.coffeepara uma nova conta. Quando fiz isso, excluí a zona hospedada na conta antiga e a recriei na nova conta. Achei que tinha acertado, mas quando faço isso nslookuprecebo o erro:

** server can't find buymy.coffee: SERVFAIL

Esperei 10 dias apenas para ter certeza de que não era um problema de cache.

Aqui estão algumas informações adicionais:

Entrada da zona hospedada do Route 53

Entrada de registro de domínio

Answer 1

Você está em um cenário de delegação esfarrapado, vejahttps://dnsviz.net/d/buymy.coffee/YlRerw/dnssec/

Resumindo, os servidores de nomes no registro não correspondem aos servidores de nomes na zona delegada. Até que isso seja corrigido, nenhum serviço DNS confiável pode ser garantido.

$ dig @$(dig NS coffee +short | tail -1) buymy.coffee NS +noall +auth
buymy.coffee.       1h IN NS ns-718.awsdns-25.net.
buymy.coffee.       1h IN NS ns-128.awsdns-16.com.
buymy.coffee.       1h IN NS ns-1310.awsdns-35.org.
buymy.coffee.       1h IN NS ns-1601.awsdns-08.co.uk.

contra

$ dig @ns-718.awsdns-25.net.  buymy.coffee NS

; <<>> DiG 9.18.1 <<>> @ns-718.awsdns-25.net. buymy.coffee NS
; (1 server found)
;; global options: +cmd
;; Sending:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16686
;; flags: rd ad; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: da92eec7b8a2a23b
;; QUESTION SECTION:
;buymy.coffee.      IN NS

;; QUERY SIZE: 53

;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 16686
                                       ^^^^^^^

Portanto os nameservers utilizados (definidos no registro para a delegação) não são os corretos ou não estão configurados corretamente. Consulte seu provedor de DNS.