Domain-Name-System

AWS Route 53:將域轉移到新賬戶 - 現在獲得 SERVFAIL

  • April 11, 2022

我最近將一個域轉移buymy.coffee到了一個新帳戶。當我這樣做時,我刪除了舊帳戶中的託管區域並在新帳戶中重新創建它。我以為我做對了,但是當我這樣做時,nslookup我得到了錯誤:

** server can't find buymy.coffee: SERVFAIL

我等了 10 天,以確保這不是記憶體問題。

以下是一些附加資訊:

Route 53 託管區域條目

域註冊條目

您處於蹩腳的委託場景中,請參閱https://dnsviz.net/d/buymy.coffee/YlRerw/dnssec/

簡而言之,註冊中心的名稱伺服器與委派區域中的名稱伺服器不匹配。在解決此問題之前,無法保證可靠的 DNS 服務。

$ dig @$(dig NS coffee +short | tail -1) buymy.coffee NS +noall +auth
buymy.coffee.       1h IN NS ns-718.awsdns-25.net.
buymy.coffee.       1h IN NS ns-128.awsdns-16.com.
buymy.coffee.       1h IN NS ns-1310.awsdns-35.org.
buymy.coffee.       1h IN NS ns-1601.awsdns-08.co.uk.

對比

$ dig @ns-718.awsdns-25.net.  buymy.coffee NS

; <<>> DiG 9.18.1 <<>> @ns-718.awsdns-25.net. buymy.coffee NS
; (1 server found)
;; global options: +cmd
;; Sending:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16686
;; flags: rd ad; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: da92eec7b8a2a23b
;; QUESTION SECTION:
;buymy.coffee.      IN NS

;; QUERY SIZE: 53

;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 16686
                                      ^^^^^^^

因此,使用的名稱伺服器(在系統資料庫中為委託設置)不是正確的,或者配置不正確。請諮詢您的 DNS 提供商。

引用自:https://serverfault.com/questions/1098357