Bạn đang ở trong một kịch bản ủy quyền khập khiễng, hãy xem https://dnsviz.net/d/buymy.coffee/YlRerw/dnssec/
Nói tóm lại, máy chủ tên tại sổ đăng ký không khớp với máy chủ tên trong vùng được ủy quyền. Cho đến khi điều đó được khắc phục, không có dịch vụ DNS đáng tin cậy nào có thể được đảm bảo.
$ dig @$(dig NS coffee +ngắn | đuôi -1) buymy.coffee NS +noall +auth
muamy.coffee. 1h TRONG NS ns-718.awsdns-25.net.
muamy.coffee. 1h TRONG NS ns-128.awsdns-16.com.
muamy.coffee. 1h TRONG NS ns-1310.awsdns-35.org.
muamy.coffee. 1h TRONG NS ns-1601.awsdns-08.co.uk.
so với
$ đào @ns-718.awsdns-25.net. muamy.coffee NS
; <<>> DiG 9.18.1 <<>> @ns-718.awsdns-25.net. muamy.coffee NS
; (Đã tìm thấy 1 máy chủ)
;; tùy chọn chung: + cmd
;; Gửi:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16686
;; cờ: quảng cáo thứ; CÂU HỎI: 1, TRẢ LỜI: 0, AUTHORITY: 0, BỔ SUNG: 1
;; LỰA CHỌN PSEULiều lượng:
; EDNS: phiên bản: 0, cờ:; udp: 4096
; COOKIE: da92eec7b8a2a23b
;; PHẦN CÂU HỎI:
;muamy.cafe. TRONG NS
;; KÍCH THƯỚC CÂU HỎI: 53
;; Có câu trả lời:
;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 16686
^^^^^^^
Vì vậy, máy chủ định danh được sử dụng (được đặt tại sổ đăng ký cho ủy quyền) không phải là máy chủ định danh chính xác hoặc chúng không được định cấu hình đúng. Hỏi nhà cung cấp DNS của bạn.
