我有一个名为的域名currykitchen.se
,它在其他提供商处。我转移到 GoDaddy,他们设置了所有 DNS 记录,并说需要 24 到 48 小时。但是,我的网站仍然无法正常工作。我不知道错误是什么。甚至 GoDaddy 技术人员也没有任何解决方案。他们说这是我的 ISP 的问题。但事实并非如此,因为我甚至尝试使用手机数据在手机上打开该网站,但问题是一样的。我甚至让我的朋友打开该网站,他们也遇到了同样的问题。
域名为currykitchen.se
。
Type Name Value TTL
A @ 92.204.218.48 10800 seconds
A admin 92.204.218.48 10800 seconds
A mail 92.204.218.48 10800 seconds
CNAME cpanel @ 10800 seconds
CNAME webdisk @ 10800 seconds
CNAME webdisk.admin @ 10800 seconds
CNAME whm @ 10800 seconds
CNAME www @ 10800 seconds
CNAME www.admin @ 10800 seconds
CNAME _domainconnect _domainconnect.gd.domaincontrol.com 1 Hour
NS @ ns39.domaincontrol.com 1 Hour
NS @ ns40.domaincontrol.com 1 Hour
SOA @ Primary nameserver: ns39.domaincontrol.com. 1 Hour
答案1
您已破坏 DNSSEC 设置。名称服务器上有 DS 记录,se
但您的名称服务器上没有任何(且匹配的)DNSKEY条目:
vesemir:~> dig @f.ns.se currykitchen.se ds +short
12412 8 1 56C72723B507F1EAB757A2ACDE5B8290213DB57F
12412 8 2 6AE440ADABCB267F61CDB2DEDAB5B49F6865E4F9A033DAD99463F9FB C91D6CBD
vesemir:~> dig @ns39.domaincontrol.com currykitchen.se dnskey +cd
; <<>> DiG 9.11.13-RedHat-9.11.13-6.el8_2.1 <<>> @ns39.domaincontrol.com currykitchen.se dnskey +cd
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 50879
;; flags: qr aa rd; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1472
;; QUESTION SECTION:
;currykitchen.se. IN DNSKEY
;; AUTHORITY SECTION:
currykitchen.se. 600 IN SOA ns39.domaincontrol.com. dns.jomax.net. 2020112201 28800 7200 604800 600
;; Query time: 42 msec
;; SERVER: 2603:5:21d1::14#53(2603:5:21d1::14)
;; WHEN: nie lis 22 13:54:06 CET 2020
;; MSG SIZE rcvd: 115
验证解析器理所当然地拒绝您的未签名的回复。
您可能应该首先删除注册商处的 DNSSEC 信息,然后重新建立新的 DNSSEC 密钥作为第二步,然后重新添加匹配的 DS 条目作为第三步。