可说欢喜 - DNS
type: channel
link: https://www.krsay.com/tag/DNS/
items: 记一次DNSSEC引发的血案

记一次DNSSEC引发的血案
type: item
date: 2019-06-27T16:54:58+08:00
description: 起因故事要从Let’s Encrypt Verify error! DNS problem:NXDOMAIN looking up A for www.krsay.com这个报错说起，一开始以为是解析问题到处换DNS 解析然后等解析等来回换了几个大厂的依然没有用以后我陷入了沉思，打开了快乐水小酌了一口，嗯~ o(￣▽￣)o不管了先用亚洲诚信顶着吧这事告一段落了现象上面不生效的具体现象：1.用114、223等国内公共DNS ping nslookup 测试均可通过2.用8.8.8.8、1.1.1.1等国际公共DNS ping nslookup 测试均无效3.VPS直接 ping: xde.io: Name or service not known 错误，因为我vps dns用的是88884.接入cloudflare无法接入->cloudflare控制台DNSSEC是开启状态5.不久前贪图便宜吧域名从Gandi转移到一个不知名的小注册商不支持DNSSEC（但是真香198/年）小结：国内什么问题都没有国外全部GG无法访问然后今天不知道抽什么风下决心要解决这个问题，因为前面排查过只剩下域名注册商的问题了所以找了一个价格相对便宜的（203/年）注册商果断转出一通操作解析完点开DNSSEC设置发现果然以前设置的DNSSEC 还在删掉 测试立马部分地区就生效了，截稿时已经全部生效总结国内无视DNSSEC国内无视DNSSEC国内无视DNSSEC素质三连不解释~海外迁回国内时要注意清理掉DNSSEC设置。