域名解析的巨坑!!不同DNSSEC无法适用其他解析系统!

星渊清梦 发布于 2024-03-25 662 次阅读


前言

这几天我发现一个非常奇怪的问题,我的域名之前是使用腾讯云dns解析的,现在迁移到cf解析,我发现我的域名只能使用国内DNS解析,比如阿里腾讯或运营商DNS,但是海外DNS8.8.8.8或1.1.1.1均解析失败我的域名,相当于禁海外了!

我问了非常多的群,都没人知道这是为什么,直到遇到一位大佬给我解答,发现是因为我之前在腾讯云开启了DNSSEC功能

虽然已经更改了NS地址,但是启用了这个功能,就会造成cf的解析无法对海外生效,海外获取不到cf的NS,具体原理有待讨论,应该是阿里开启DNSSEC解析在cf也会遇到同样问题,初步猜测是因为使用不同服务商的DNSSEC功能会造成无法对接!海外无法正常获取!