AWS ACM CNAME 规则不会从 R53 传播

Question

我通过 AWS 记录了我的域
在我的组织帐户中，有一个托管区域“mydomain.com”

在我的问答帐户中，我为“test.mydomain.com”创建了一个托管区域
我复制了域托管区域中生成的 4 条 NS 规则 (mydomain.com)

In mydomain.com HZ
NAME: test.mydomain.com
VALUE: ns-xxxx.awsdns-xx.org.
       ns-xxx.awsdns-xx.net.
       ns-xxx.awsdns-xx.com.
       ns-xxxx.awsdns-xx.co.uk.

我的问题从这里开始
我想通过 ACM 在我的问答帐户中创建一个 SSL 证书（用于测试。mydomain.com）
我的证书看起来像

In test.mydomain.com HZ
TYPE: CNAME
DOMAIN: test.mydomain.com
NAME: _xxxxx.test.mydomain.com.
VALUE: _xxxxx.yyyyy.acm-validations.aws.

TYPE: CNAME
DOMAIN: *.test.mydomain.com
NAME: _xxxxx.test.mydomain.com.
VALUE: _xxxxx.yyyyy.acm-validations.aws.

我使用了 AWS 选项“在 R53 中创建记录”
在R53中创建了记录（在测试中。mydomain.com），我仔细检查了记录，它们是正确生成的。

24 小时后，仍然没有传播，我被困在那里，不明白出了什么问题

@jordanm 评论后第一次编辑

http    _xxxxx.test.mydomain.com    The remote name could not be resolved: '_xxxxx.test.mydomain.com' (http://_xxxxx.test.mydomain.com)
dns _xxxxx.test.mydomain.com    DNS Record not found     
spf _xxxxx.test.mydomain.com    No SPF Record found  
mx  _xxxxx.test.mydomain.com    DNS Record not found

我还是不明白为什么我的规则没有传播。测试没有报问题（mx除外）mydomain.com

感谢您的宝贵时间:)

Answer 1

因此，如评论中所述，AWS 确实会影响您域的默认 NS。
应该将注册域（此处 mydomain.com）的 NS 更新为托管区域的 NS 规则值。 :) 希望这有帮助

AWS ACM CNAME 规则不会从 R53 传播

AWS ACM CNAME rule does not propagate from R53

amazon-web-services

aws-certificate-manager