AWS Route53 -委托子域

Question

我在AWS Route53中创建了两个公共托管区域：

• domain.com
• sub.domain.com

在"sub.domain.com“区域中，我将"test.sub.domain.com”名称的"A“记录解析为10.0.1.5。我可以使用"test.sub.domain.com“名称服务器解析"sub.domain.com”名称。

> nslookup test.sub.domain.com <sub.domain.com server>

Name:    test.sub.domain.com
Address:  10.0.1.5

按照创建一个子域，该域使用亚马逊路由53作为DNS服务的指示，在"domain.com“区域中，我为"sub.domain.com”添加了"NS“记录，指向"sub.domain.com”区域名称服务器。现在，当我尝试使用"test.sub.domain.com“区域名称服务器解析"domain.com”名称时，我会得到"sub.domain.com“服务器提供的响应，但它不能解析到IP地址。下面是"nslookup“响应的示例：

> nslookup test.sub.domain.com <domain.com server>
Name:    test.sub.domain.com
Served by:
- <sub.domain.com server>

          sub.domain.com

Route53是否支持对其他Route53服务器的子域委托？我在配置中遗漏了什么吗？

Answer 1

您所描述的是DNS的工作方式。递归名称服务器将遵循名称服务器引用，并要求名称服务器用于sub.domain.com解析test.sub.domain.com。

您可以通过执行dig +跟踪test.sub.domain.com来尝试这一点，假设您要将domain.com委托给您在.com区域中配置的路由53。

Answer 2

在我看来，您是在问如何在其他Route53域中使用Route53 NS记录吗？

实际上，这是非常逐字的--您可以转到您的sub.domain.com，复制它的4个NS记录(在创建它时Route53是自动生成的)，并将它们粘贴为domain.com中的名称"sub“的NS记录。

(然后等待TTL过期，等等)

我认为在StackExchange网络中已经有一个这样的问题和答案，但我现在找不到了。

Answer 3

除了Josip的回答之外，我还必须将一条记录添加到我的子域托管区域，作为我的ElasticBean秸秆环境的别名。之后，TTL和TTL都开始工作了。