主页 / server / 问题 / 1064723
Accepted
Konrad
Asked: 2021-05-26 22:43:13 +0800 CST

Route53 中的域返回 SERVFAIL

  • 772

一周前，我设置了我的域 (rentools.pl) 并将其指向 AWS 名称服务器。

尽管已经过去一个多星期，但似乎该域并未在所有 DNS 中运行。

我正在 dig 工具中查找它，我收到了 SERVFAIL 响应：

→ dig @8.8.8.8 rentools.pl

; <<>> DiG 9.16.1-Ubuntu <<>> @8.8.8.8 rentools.pl
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 57048
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;rentools.pl.                   IN      A

;; Query time: 60 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Wed May 26 08:38:23 CEST 2021
;; MSG SIZE  rcvd: 40

我的域已设置，因此域注册商指向以下名称服务器

这是我在 Route53 中的记录

我在某处犯了一些明显的错误吗？因为我不明白为什么它对某些 DNS 不起作用（在我的家庭宽带上它可以正常工作），但对于某些 DNS（例如我的移动网络），它根本不起作用。

感谢任何输入

domain amazon-route53

1 个回答

  1. Best Answer

    Rentools.pl的DS记录指定的密钥与用于签署区域的密钥不同。

    该DS记录指定了一个带有标签的键，该标签9414在该区域中不存在。现有的 KSK 有标签42488。

    参见例如dnsviz 输出

    您应该DS通过您的注册商更新 以匹配现有的 KSK。

    • 1

相关问题