Cloudflare DNS设置中子域委派不成功的问题

Posted 2021-08-31 Mrcool

在Cloudflare的DNS解析服务中，希望将一个子域名的解析管理权交给另外一个单位。

设置了一个子域名的NS记录后，dig发现不生效。dig中的Answer字段始终是空的，如下：

dig sub.example.com NS @1.1.1.1

 <<>> DiG 9.15.6 <<>>sub.example.com NS @1.1.1.1
 global options: +cmd
 Got answer:
 ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 36208
 flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

 OPT PSEUDOSECTION:
 EDNS: version: 0, flags:; udp: 1232
 OPT=15: 00 16 ("..")
 QUESTION SECTION:
sub.example.com.                 IN      NS

 Query time: 985 msec
 SERVER: 1.1.1.1#53(1.1.1.1)
 WHEN: Tue Aug 31 22:15:13 ;; MSG SIZE  rcvd: 48

问题原因：配置该条子域名的NS记录时，该子域名的NS服务器没有配置好。也就是说子域名的委派没有被正确的接收。

解决办法：将该子域名的权威DNS服务器设置好，并建立好一条A记录。