AWS Route 53: Перенесен домен на новую учетную запись — теперь получаю SERVFAIL

Question

Недавно я перенес домен buymy.coffeeна новую учетную запись. Когда я это сделал, я удалил размещенную зону в старой учетной записи и пересоздал ее в новой учетной записи. Я думал, что сделал все правильно, но когда я это сделал, nslookupя получил ошибку:

** server can't find buymy.coffee: SERVFAIL

Я подождал 10 дней, чтобы убедиться, что это не проблема кэширования.

Вот дополнительная информация:

Маршрут 53, размещенный в зоне входа

Запись о регистрации домена

Answer 1

У вас неудачный сценарий делегирования, см.https://dnsviz.net/d/buymy.coffee/YlRerw/dnssec/

Короче говоря, серверы имен в реестре не соответствуют серверам имен в делегированной зоне. Пока это не будет исправлено, нельзя гарантировать надежную службу DNS.

$ dig @$(dig NS coffee +short | tail -1) buymy.coffee NS +noall +auth
buymy.coffee.       1h IN NS ns-718.awsdns-25.net.
buymy.coffee.       1h IN NS ns-128.awsdns-16.com.
buymy.coffee.       1h IN NS ns-1310.awsdns-35.org.
buymy.coffee.       1h IN NS ns-1601.awsdns-08.co.uk.

против

$ dig @ns-718.awsdns-25.net.  buymy.coffee NS

; <<>> DiG 9.18.1 <<>> @ns-718.awsdns-25.net. buymy.coffee NS
; (1 server found)
;; global options: +cmd
;; Sending:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16686
;; flags: rd ad; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: da92eec7b8a2a23b
;; QUESTION SECTION:
;buymy.coffee.      IN NS

;; QUERY SIZE: 53

;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 16686
                                       ^^^^^^^

Таким образом, используемые серверы имен (установленные в реестре для делегирования) не являются правильными или они не настроены правильно. Обратитесь к своему провайдеру DNS.