AWS、VPC、托管区域和域以及 DNS

Question

我似乎无法正确设置 DNS。我有A记录、NS和SOA记录。我注意到该域列出了与托管区域不同的一组 DNS 服务器。无论如何，我无法通过网络解决任何问题。现在，DNS 服务器是为托管区域列出的服务器。几天前，我意识到有一个付款处理，我必须续订域名。 VPC 会成为问题吗？也许是安全问题？不管怎样，当一些应该如此简单的东西不起作用时，这真是令人沮丧。

larrydgraytest.net  A   Simple  -   No  18.217.154.12
300 -   -   -
larrydgraytest.net  NS  Simple  -   No  ns-562.awsdns-06.net.
ns-471.awsdns-58.com.
ns-1424.awsdns-50.org.
ns-1904.awsdns-46.co.uk.
300 -   -   -
larrydgraytest.net  SOA Simple  -   No  ns-562.awsdns-06.net. awsdns-hostmaster.amazon.com. 1 7200 900 1209600 86400
300 -   -   -
samplewar.larrydgraytest.net    A   Simple  -   No  18.217.154.12
300 -   -   -
www.larrydgraytest.net  A   Simple  -   No  18.217.154.12
300 -   -   -

你觉得怎么样？我应该如何考虑解决这个问题？

一般来说，域名记录传播不需要 3 天，对吧？也许几分钟？

我正在使用的区域有 2 个 vpc。我想我离开了默认 VPC 并创建了第二个，我应该删除它吗？

我还没有尝试使用域的 dns 服务器与托管区域 dns 服务器。 我还没有尝试删除所有 vpc 起初我使用整个域名和子域，然后我意识到创建 A 记录时所需要的只是空白或什么都没有，www 或子域。

Answer 1

您是否已将

larrydgraytest.net

从您的注册商委托给 Route 53？

使用您在上面共享的 NS 值直接查询 Route 53 时，域可以正确解析：

$ dig @ns-471.awsdns-58.com larrydgraytest.net

; <<>> DiG 9.10.6 <<>> @ns-471.awsdns-58.com larrydgraytest.net
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 35150
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;larrydgraytest.net.        IN  A

;; ANSWER SECTION:
larrydgraytest.net. 300 IN  A   18.217.154.12

;; AUTHORITY SECTION:
larrydgraytest.net. 300 IN  NS  ns-1424.awsdns-50.org.
larrydgraytest.net. 300 IN  NS  ns-1904.awsdns-46.co.uk.
larrydgraytest.net. 300 IN  NS  ns-471.awsdns-58.com.
larrydgraytest.net. 300 IN  NS  ns-562.awsdns-06.net.

但如果查询另一个名称服务器时则不然：

$ dig  @1.1.1.1 larrydgraytest.net

; <<>> DiG 9.10.6 <<>> @1.1.1.1 larrydgraytest.net
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 21683
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; OPT=15: 00 16 61 74 20 64 65 6c 65 67 61 74 69 6f 6e 20 6c 61 72 72 79 64 67 72 61 79 74 65 73 74 2e 6e 65 74 2e ("..at delegation larrydgraytest.net.")
; OPT=15: 00 17 32 30 35 2e 32 35 31 2e 31 39 34 2e 32 33 32 3a 35 33 20 72 63 6f 64 65 3d 52 45 46 55 53 45 44 20 66 6f 72 20 6c 61 72 72 79 64 67 72 61 79 74 65 73 74 2e 6e 65 74 20 41 ("..205.251.194.232:53 rcode=REFUSED for larrydgraytest.net A")
;; QUESTION SECTION:
;larrydgraytest.net.        IN  A

您的域名注册商应该有一个位置供您输入 NS 服务器。输入托管区域中给出的值，例如

ns-1424.awsdns-50.org.
ns-1904.awsdns-46.co.uk.
ns-471.awsdns-58.com.
ns-562.awsdns-06.net.