Назад | Перейти на главную страницу

серверы имен, о которых сообщает whois, не могут быть найдены nslookup

Серверы имен моего домена правильно указаны в записи whois:

whois destiglobal.com | grep NS

дает следующий результат:

Name Server: HEATHER.NS.CLOUDFLARE.COM
Name Server: OWEN.NS.CLOUDFLARE.COM

но поиск по серверу имен с помощью dig ничего не возвращает:

dig +search +short NS destiglobal.com

Я смотрел на этот вопрос в котором описывается аналогичная проблема, и подсказка в этом вопросе заключалась в том, что проблема может заключаться в том, что не существует авторитетного ответа для моего поиска домена:

поэтому я продолжил исследование, чтобы отследить путь восстановления DNS с помощью dig trace:

dig +trace destiglobal.com  

; <<>> DiG 9.10.3-P4-Ubuntu <<>> +trace destiglobal.com
;; global options: +cmd
.           427432  IN  NS  d.root-servers.net.
.           427432  IN  NS  e.root-servers.net.
.           427432  IN  NS  f.root-servers.net.
.           427432  IN  NS  g.root-servers.net.
.           427432  IN  NS  h.root-servers.net.
.           427432  IN  NS  i.root-servers.net.
.           427432  IN  NS  j.root-servers.net.
.           427432  IN  NS  a.root-servers.net.
.           427432  IN  NS  k.root-servers.net.
.           427432  IN  NS  l.root-servers.net.
.           427432  IN  NS  m.root-servers.net.
.           427432  IN  NS  b.root-servers.net.
.           427432  IN  NS  c.root-servers.net.
;; Received 811 bytes from 127.0.1.1#53(127.0.1.1) in 11 ms

com.            172800  IN  NS  a.gtld-servers.net.
com.            172800  IN  NS  b.gtld-servers.net.
com.            172800  IN  NS  c.gtld-servers.net.
com.            172800  IN  NS  d.gtld-servers.net.
com.            172800  IN  NS  e.gtld-servers.net.
com.            172800  IN  NS  f.gtld-servers.net.
com.            172800  IN  NS  g.gtld-servers.net.
com.            172800  IN  NS  h.gtld-servers.net.
com.            172800  IN  NS  i.gtld-servers.net.
com.            172800  IN  NS  j.gtld-servers.net.
com.            172800  IN  NS  k.gtld-servers.net.
com.            172800  IN  NS  l.gtld-servers.net.
com.            172800  IN  NS  m.gtld-servers.net.
com.            86400   IN  DS  30909 8 2 E2D3C916F6DEEAC73294E8268FB5885044A833FC5459588F4A9184CF C41A5766
com.            86400   IN  RRSIG   DS 8 1 86400 20180423170000 20180410160000 39570 . YDhqBnGqUMqkWRz6hPQB4lhfX6A73qsKQBi4a+ZzkbSUhwtc1T/RmViI e7P8nl+Z3lsKD8+AhBN3V/7JDeriNSK6+nq6U1zq5iGP/kEw86BFA8L2 oBY8czheCNkilLWSfCYzHz726R69fNUMW6ajp0lGeGAr8J9brM/01set yUJQvVvJWc73d5cnbs7y2eiUgGh939SqGnLl4b+1dwswRlKt5lMYIdv5 WiQUbHecvtvMvg/PT6xlR91kHTh1ON3DUFeZFXOdwtfq9ehNoOuvWutG HERT2VbEx1XY/p7A1y3BeTXAW1M7N0iDolkHKc2qslN22nkn0pUnB1QC yKPiig==
;; Received 1175 bytes from 2001:500:1::53#53(h.root-servers.net) in 163 ms

com.            900 IN  SOA a.gtld-servers.net. nstld.verisign-grs.com. 1523441761 1800 900 604800 86400
com.            900 IN  RRSIG   SOA 8 1 900 20180418101601 20180411090601 46967 com. gWGmFMc7JcV66HRPf5rC/6qbV38K18q4O4i6TeUjHIQYyXSE4G6xncl+ CTcsj4I5jDszxM/8izmhwrHpRz4Fxs/BsFyUbViSKbRbYbzrA+Pu9ma+ N5fAFT+BvTY01tx2luu3qKFQLa8pMfW9HjUTLVAvvh9zPFNpRrLBA3jX Kmo=
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN NSEC3 1 1 0 - CK0Q1GIN43N1ARRC9OSM6QPQR81H5M9A NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN RRSIG NSEC3 8 2 86400 20180418044729 20180411033729 46967 com. k9ZhhJ/HGc6o2LJBpzYkMlOhkw2tYNoP85bUnifUBGOLojGB7nHOmiv6 ozeiL5Cnyz070tWmbyz0CYvhX78CrrObOt9DjTmSe9019GVBHYrqXk/7 9zXoJu+s3DdD1PaJUexgE91ducHmYhXF0618GQX3/xYZn3xmcUgjIjGK mCw=
0G3KEATRSRVKUADEK0SQM4UT7GO0B0NK.com. 86400 IN NSEC3 1 1 0 - 0G3LK864G8GRULBC1RUEGK0RT2PFRHA3 NS DS RRSIG
0G3KEATRSRVKUADEK0SQM4UT7GO0B0NK.com. 86400 IN RRSIG NSEC3 8 2 86400 20180417050536 20180410035536 46967 com. jwFRmb77tWyVgdZuKIiud8zz31sthpmpqbTNvbQBsjEXHh7u3kesE6xN zEuNJ1YrvAOaEW2TLX/M0geOv1LgnEqkI7CjdrRZECIvgkekDRZmWyUz hJQCoktkNn+7vwxn7/WCyPWiiZ/Xdh0p9+z12aY6tPdxGXe+q3F9ZvOK QRw=
3RL20VCNK6KV8OT9TDIJPI0JU1SS6ONS.com. 86400 IN NSEC3 1 1 0 - 3RL3ODP8D910939I655B97GAQU6VE1Q7 NS DS RRSIG
3RL20VCNK6KV8OT9TDIJPI0JU1SS6ONS.com. 86400 IN RRSIG NSEC3 8 2 86400 20180415042450 20180408031450 46967 com. IhbnQXIq5RlG9CMXhBshx052OWd4vCgXfJdqqNjJgS3iWDJXpv1KFsy1 W8fCqrqXvU2TkpCosVmM1fUViUwVVJGABZKHVttYdjpy2pnYh26xMSVF MwwvBO3yRDeNrhPRd1Ktel8Pue1SJ4G8mdwbVAKnwrQy3fhLcDfudIQf FRs=
;; Received 1007 bytes from 2001:503:d414::30#53(f.gtld-servers.net) in 41 ms

в соответствии с этот и этот объяснение трассировки копания: домен разрешается до шага 3 (корневой сервер возвращается к рекурсивному преобразователю) и терпит неудачу на шаге 4 (рекурсивный преобразователь к авторизованным серверам)

Верно ли мое предположение о том, что для моего домена не установлены авторитетные серверы имен?
И если да, то что я могу / должен сделать, чтобы решить эту проблему?

Я указал свои серверы имен на облачную вспышку на моем хостинг-провайдере (у меня нет доступа к файлам зон на моем хостинг-провайдере, и я хочу управлять DNS через облачную вспышку в моем домене)

Суть вашей проблемы можно найти в этой строке в информации whoisdb:

Domain Status: clientHold https://icann.org/epp#clientHold

Этот код состояния сообщает реестру вашего домена не активировать ваш домен в DNS, и, как следствие, он не будет разрешен. Это необычный статус, который обычно применяется во время юридических споров, неуплаты или когда ваш домен подлежит удалению.

Часто этот статус указывает на проблему с вашим доменом, которую необходимо решить. В этом случае вам следует обратиться к своему регистратору для решения проблемы. Если с вашим доменом нет проблем, но вам необходимо их решить, вы должны сначала связаться с вашим регистратором и попросить его удалить этот код состояния.

Это приводит к тому, что зона com возвращается NXDOMAIN для destiglobal.com. Это не техническая проблема; скорее всего, это юридическая проблема или проблема контракта, поэтому вам необходимо связаться с регистратором.

С технической точки зрения другой ошибки я не вижу. Оба авторитетных сервера имен настроены правильно, что подтверждается прямым запросом от них для A, NS и SOA - все связно:

$ dig destiglobal.com @heather.ns.cloudflare.com +short
$ dig destiglobal.com @owen.ns.cloudflare.com  +short
54.154.220.247

$ dig destiglobal.com SOA @heather.ns.cloudflare.com +short
$ dig destiglobal.com SOA @owen.ns.cloudflare.com +short
heather.ns.cloudflare.com. dns.cloudflare.com. 2027493360 10000 2400 604800 3600

$ dig destiglobal.com NS @heather.ns.cloudflare.com +short
$ dig destiglobal.com NS @owen.ns.cloudflare.com +short
heather.ns.cloudflare.com.
owen.ns.cloudflare.com.

И все это соответствует информации в базе данных whois:

Domain Name: DESTIGLOBAL.COM 
Name Server: HEATHER.NS.CLOUDFLARE.COM
Name Server: OWEN.NS.CLOUDFLARE.COM

Как только вы проясните ситуацию с регистратором, все должно работать нормально, вероятно, в течение 24-48 часов.