Поэтому я следовал руководству по настройке, предоставленному Amazon (http://docs.aws.amazon.com/Route53/latest/DeveloperGuide/CreatingNewDNS.html), но я не могу отправить URL / домен на серверы имен.
Когда я запускаю nslookup для IP-адреса, он не вызывает проблем, но когда я запускаю его для домена, я получаю:
nslookup ttportal.co.uk Server:
172.31.0.2 Address:
172.31.0.2#53
** server can't find ttportal.co.uk: SERVFAIL
С чего бы мне начать поиски, я использую для этого маршрут 53 Amazon? Я пробовал в значительной степени мои ограниченные знания, которые мне сказали.
Любая помощь будет принята с благодарностью.
ttportal.co.uk в настоящее время делегировано набору из четырех серверов имен (ниже в соответствии с nsd.nic.uk который является одним из авторитетных серверов для uk так же как co.uk):
;; AUTHORITY SECTION:
ttportal.co.uk. 172800 IN NS ns-2015.awsdns-59.co.uk.
ttportal.co.uk. 172800 IN NS ns-1407.awsdns-47.org.
ttportal.co.uk. 172800 IN NS ns-117.awsdns-14.com.
ttportal.co.uk. 172800 IN NS ns-679.awsdns-20.net.
При запросе каждого из них для записей NS для ttportal.co.uk Oни все ответить (очевидно, для разных идентификаторов запроса):
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 16688
;; flags: qr; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
Обратите внимание на REFUSED часть. Поскольку на основе этого ваш преобразователь (на 172.31.0.2) не может получить авторитетный ответ ни от одного из делегированных серверов, он выходит из строя и возвращает SERVFAIL ответ клиенту (вам). Затем большинство клиентов представляют это как «не удалось найти имя хоста» или подобное.
Казалось бы, что-то заставляет DNS-серверы AWS отклонять запросы из Интернета для вашего домена. Я не знаком с предложениями Amazon, но, если предположить, что сама зона настроена правильно, кажется вероятным, что есть некоторые Настройки безопасности которые необходимо проверить и, возможно, отрегулировать.