beanstalk 使用来自 godaddy 的 cname

Question

我有一个 web 应用程序的 beanstalk 部署，我目前正在使用来自 godaddy DNS 的 CNAME 将 www.mysite.com 和 app.mysite.com 指向像 myapp-dev.us-west-2.elasticbeanstalk.com 这样的 beanstalk URL , 我应该知道这有什么副作用

谁是白痴/混蛋，我只是在这里问一个问题，AH先生

Answer 1

是的，有一个。在 AWS 上，它的域 elasticbeanstalk.com 没有 DNSSEC。如果您遇到审核员在 DNSSEC 上检查您的 app.mysite.com 或 www.mysite.com，它将失败。您可以在 https://dnssec-analyzer.verisignlabs.com/

上查看 DNSSEC 路径

如果你想在你的域上使用 DNSSEC。只有一个选项，那就是将您的 DNS 移动到 Route53 并创建一个 A 记录别名。为此，您可以在 route53 中创建一个托管区域，并将 Godaddy 中的名称服务器更改为在您在 Route53 中新创建的托管区域中可见的名称服务器。