โดเมนของคุณไม่ได้กำหนดค่าอย่างถูกต้อง คุณมีปัญหา DNSSEC ดังนั้นปัญหาไม่ได้อยู่ที่ตัวแก้ไขแบบเรียกซ้ำที่คุณใช้ ไม่ว่าจะใช้ตัวใด แต่อยู่ที่ตัวโดเมนเอง และคุณต้องแก้ไข
ดูการวิเคราะห์ DNSViz ได้ที่ https://dnsviz.net/d/ironpawsllc.com/YfurFA/dnssec/ (คุณมี 9 ข้อผิดพลาดที่ต้องแก้ไข)
แต่ก็ยังง่ายที่จะพิสูจน์โดยใช้ตัวแก้ไขที่ตรวจสอบความถูกต้องและเปรียบเทียบคำตอบกับค่าเริ่มต้น "การตรวจสอบ DNSSEC" ที่เปิดใช้งานแล้วปิดการใช้งานอย่างชัดเจน:
$ ขุด @9.9.9.9 ironpawsllc.com NS
; <<>> DiG 9.16.25 <<>> @9.9.9.9 ironpawsllc.com NS
; (พบ 1 เซิร์ฟเวอร์)
;; ตัวเลือกส่วนกลาง: +cmd
;; การส่ง:
;; ->>HEADER<<- opcode: QUERY, สถานะ: NOERROR, id: 58418
;; ธง: โฆษณา rd; คำถาม: 1, คำตอบ: 0, ผู้มีอำนาจ: 0, เพิ่มเติม: 1
;; เลือก PSEUDOSECTION:
; EDNS: เวอร์ชัน: 0, แฟล็ก:; UDP: 4096
; คุกกี้: 5c89ab72fd28093b
;; ส่วนคำถาม:
;ironpawsllc.com. ใน NS
;; ขนาดคำถาม: 56
;; ได้รับคำตอบ:
;; ->>HEADER<<- opcode: QUERY, สถานะ: SERVFAIL, id: 58418
SERVFAIL
สามารถเป็นได้หลายอย่าง แต่ก็เป็นกรณีของปัญหา DNSSEC ด้วยเช่นกัน และหากปิดใช้งานการตรวจสอบ DNSSEC ( +ซีดี
ธง):
$ ขุด @9.9.9.9 ironpawsllc.com NS +cd
; <<>> DiG 9.16.25 <<>> @9.9.9.9 ironpawsllc.com NS +cd
; (พบ 1 เซิร์ฟเวอร์)
;; ตัวเลือกส่วนกลาง: +cmd
;; การส่ง:
;; ->>HEADER<<- opcode: QUERY, สถานะ: NOERROR, id: 2142
;; ธง: rd โฆษณา cd; คำถาม: 1, คำตอบ: 0, ผู้มีอำนาจ: 0, เพิ่มเติม: 1
;; เลือก PSEUDOSECTION:
; EDNS: เวอร์ชัน: 0, แฟล็ก:; UDP: 4096
; คุกกี้: 4c56f2c5e1caa672
;; ส่วนคำถาม:
;ironpawsllc.com. ใน NS
;; ขนาดคำถาม: 56
;; ได้รับคำตอบ:
;; ->>HEADER<<- opcode: QUERY, สถานะ: NOERROR, id: 2142
;; ธง: qr rd ra cd; คำถาม: 1, คำตอบ: 2, ผู้มีอำนาจ: 0, เพิ่มเติม: 1
;; เลือก PSEUDOSECTION:
; EDNS: เวอร์ชัน: 0, แฟล็ก:; โฆษณา: 512
; EDE: 9 (ไม่มี DNSKEY)
;; ส่วนคำถาม:
;ironpawsllc.com. ใน NS
;; ส่วนคำตอบ:
ironpawsllc.com. 1 ชม. ใน NS ns1.ironpawsllc.com
ironpawsllc.com. 1 ชม. ใน NS ns2.ironpawsllc.com
;; เวลาสืบค้น: 366 มิลลิวินาที
;; เซิร์ฟเวอร์: 9.9.9.9#53(9.9.9.9)
;; เมื่อ: พฤ. 03 ก.พ. 11:17:07 CET 2022
;; ขนาดผงชูรส rcvd: 86
ความจริงที่ว่าสำหรับแบบสอบถามเดียวกันบนตัวแก้ไขที่ตรวจสอบความถูกต้องเดียวกันนั้นใช้งานได้ +ซีดี
(การตรวจสอบถูกปิดใช้งาน) แต่ใช้งานไม่ได้หากไม่ได้ เป็นสัญญาณที่ระดับความน่าจะเป็น 99.99% ที่ DNSSEC ใช้งานไม่ได้ในโดเมน และสิ่งนี้แสดงและอธิบายไว้อย่างดีในหน้า DNSViz ด้านบน ซึ่งฉันแนบกราฟผลลัพธ์ที่นี่:

หมายเหตุ: คุณได้รับเหนือกว่าใน ขุด
ส่งออก "EDE" สำหรับ Extended DNS Error ซึ่งเป็นการเพิ่มล่าสุดใน DNS Land ซึ่งเนมเซิร์ฟเวอร์ทั้งหมดยังไม่รองรับ แต่ที่นี่จะแจ้งให้คุณทราบถึงปัญหา DNSSEC ทันที: EDE: 9 (ไม่มี DNSKEY)
ส่วน
ฉันยังใหม่กับการดูแลเซิร์ฟเวอร์ ข้อมูลเชิงลึกใด ๆ ที่ชื่นชม
หากคุณยังใหม่กับ DNS และการแก้ไขปัญหา DNS โดยเฉพาะ จะเป็นการดีกว่าที่จะหลีกเลี่ยง DNSSEC โดยสิ้นเชิง หรือให้ผู้ให้บริการภายนอกบางรายจัดการ DNS ของคุณโดยสมบูรณ์โดยที่คุณไม่ต้องทำอะไรเลยตอนนี้คุณต้องลบ DNSSEC ออกทั้งหมด หรือตั้งค่าคีย์และไดเจสต์ที่เหมาะสม ในทั้งสองกรณี คุณต้องดำเนินการผ่านผู้รับจดทะเบียนของคุณเพื่อลบ/อัปเดตข้อมูล DS ที่รีจิสทรีจะเผยแพร่ในภายหลัง ผู้ให้บริการ DNS ของคุณควรช่วยเหลือคุณในเรื่องนี้