我在一台 EC2 实例上跑了 CoreDNS 服务作为私有域名服务器,实例绑定了公网 IP。使用 dig 直接向这个实例发出 dns 请求无问题。后尝试在 Route53 里一个托管区域下添加一条 NS 记录,域名是托管域的子域。用 dig 向公共域名服务器,如 8.8.8.8,查询 NS 记录,可以得到 answer。不过查询 A 记录得到的状态是 SERVFAIL,那台 EC2 实例上好像也没有 DNS 的流量。求各位大佬支招!跪谢!
1
mytsing520 2019-08-01 07:14:08 +08:00
请带上实际域名,或相关截图
|
2
shiji 2019-08-01 07:28:14 +08:00 via iPhone
目测是需要设置 glue record 的 因为 ns 是托管域的子域
|
3
shiji 2019-08-01 07:29:20 +08:00 via iPhone 1
|
4
truems OP @mytsing520 谢谢回复。举个🌰就是,route53 有个托管域,example.com. 我在里面加一个 NS 记录,“ test.example.com. NS 192.168.1.1 ”, 假设 192.168.1.1 是 EC2 实例的公网 ip,EC2 实例允许 53 端口 TCP/UDP 访问。然后尝试 dig A www.test.example.com, 会 SERVFAIL. 如果 dig @192.168.1.1 A www.test.example.com, 可以得到 CoreDNS 服务里配置的 ip。
|
5
truems OP @shiji 非常感谢。在 Route53 里添加了如下记录,“ test . example . com. NS ns . test . example . com ” 和 “ ns . test . example . com A 192.168.1.1 ”。dig 可以成功了。准备部署完整的服务进行测试。再次谢谢大家的帮助。
|
6
Had 2019-08-01 12:14:47 +08:00
为什么不创建私有托管区域绑定 VPC 呢?
楼主想实现什么功能呀? |