Terraform创建TXT/CNAME记录成功后，自定义绑定提示找不到TXT记录怎么办？

1. 排查DNS记录生效延迟 #

DNS记录创建后不会即时全网同步，哪怕Terraform提示成功，全球DNS节点的同步可能需要几分钟到数小时（由记录的TTL值决定，默认常见为300秒）。

• 用命令行工具手动验证记录是否已公网可查：

  # 替换为你的目标子域名
  dig txt your-subdomain.example.com
  nslookup -type=txt your-subdomain.example.com
  

• 若本地查询无结果，切换不同网络（如手机热点）或用第三方DNS查询服务确认记录是否已同步。

2. 核对Terraform的TXT记录配置 #

确保配置完全匹配自定义绑定的要求：

• 子域名完全一致：比如绑定要求验证_acme-challenge.your-subdomain.example.com，不能仅创建your-subdomain.example.com的TXT记录。
• 记录值严格匹配：部分场景（如SSL证书验证）的TXT值为固定字符串，需确保无空格、大小写错误（虽TXT一般不区分大小写，但部分系统会严格校验）。
• 避免多值冲突：同一子域名下的多条TXT记录可能导致验证系统读取异常，检查Terraform是否意外创建了重复记录。

3. 确认DNS托管权限 #

• 确保Terraform操作的DNS服务器是该子域名的权威DNS服务器。比如主域名用Cloudflare，但Terraform误将记录创建到Route53，公网查询到的自然不是你创建的记录。
• 用dig ns your-subdomain.example.com查询子域名的权威DNS服务器，确认与Terraform配置的服务商一致。

4. 检查自定义绑定的验证逻辑 #

• 部分系统的自定义绑定会使用内部DNS缓存服务器验证，即使公网已生效，内部缓存未更新也会导致失败。这种情况需等待缓存过期，或联系运维刷新内部DNS缓存。
• 有些验证要求TXT记录的TTL值小于特定阈值（如60秒），若Terraform配置的TTL过大，可尝试修改为60秒后重新创建记录。

5. 排查Terraform的隐性问题 #

• 尽管Terraform提示apply成功，仍可能存在资源创建不完整的情况。查看terraform.tfstate状态文件，确认TXT记录的资源状态为created，且参数与配置一致。
• 执行terraform refresh刷新状态，再用terraform show查看记录的实际属性，验证是否与预期匹配。

内容的提问来源于stack exchange，提问作者Mifla