主页 / server / 问题 / 1098357
Accepted
Nat
Asked: 2022-04-12 08:57:04 +0800 CST

AWS Route 53：将域转移到新账户 - 现在获得 SERVFAIL

  • 772

我最近将一个域转移buymy.coffee到了一个新帐户。当我这样做时，我删除了旧帐户中的托管区域并在新帐户中重新创建它。我以为我做对了，但是当我这样做时，nslookup我得到了错误：

** server can't find buymy.coffee: SERVFAIL

我等了 10 天，以确保这不是缓存问题。

以下是一些附加信息：

Route 53 托管区域条目

域注册条目

domain-name-system amazon-web-services amazon-route53 nslookup

1 个回答

  1. Best Answer

    您处于蹩脚的委托场景中，请参阅https://dnsviz.net/d/buymy.coffee/YlRerw/dnssec/

    简而言之，注册中心的名称服务器与委派区域中的名称服务器不匹配。在解决此问题之前，无法保证可靠的 DNS 服务。

    $ dig @$(dig NS coffee +short | tail -1) buymy.coffee NS +noall +auth
buymy.coffee.       1h IN NS ns-718.awsdns-25.net.
buymy.coffee.       1h IN NS ns-128.awsdns-16.com.
buymy.coffee.       1h IN NS ns-1310.awsdns-35.org.
buymy.coffee.       1h IN NS ns-1601.awsdns-08.co.uk.

    对比

    $ dig @ns-718.awsdns-25.net.  buymy.coffee NS

; <<>> DiG 9.18.1 <<>> @ns-718.awsdns-25.net. buymy.coffee NS
; (1 server found)
;; global options: +cmd
;; Sending:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16686
;; flags: rd ad; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: da92eec7b8a2a23b
;; QUESTION SECTION:
;buymy.coffee.      IN NS

;; QUERY SIZE: 53

;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 16686
                                       ^^^^^^^

    因此，使用的名称服务器（在注册表中为委托设置）不是正确的，或者配置不正确。请咨询您的 DNS 提供商。

    • 0

相关问题