子域名xyz.example.in的IPv6 AAAA记录无法解析求助

嗨，我来帮你梳理下问题原因和对应的解决方案：

首先咱们得明确你的DNS配置核心逻辑：子域名xyz.example.in已经完全委托给了自己专属的NS服务器（ns1-ns5.xyz.example.in），这意味着所有针对xyz.example.in的DNS查询（包括A、AAAA记录），递归DNS服务器都会先定位到这些子域NS，然后向它们发起查询，不会直接读取主域example.in的记录。

为什么A记录能解析，但AAAA不行？ #

你提到xyz.example.in没加A记录却能解析到主域的192.0.2.0，大概率是主域example.in配置了通配符A记录（比如*.example.in A 192.0.2.0）——当子域NS服务器返回xyz.example.in无A记录时，递归服务器会 fallback 匹配主域的通配符规则。但你只给主域配置了example.in自身的AAAA记录，没有设置对应的*.example.in AAAA通配符记录，所以AAAA查询没有可 fallback 的路径，自然无法解析。

不过更规范的做法是：既然子域已经委托给专属NS，就应该直接在这些子域NS上配置对应记录，而非依赖主域的通配符。

具体解决方案 #

1. 直接在子域NS上添加AAAA记录
   登录管理ns1-ns5.xyz.example.in这些权威DNS服务器的后台，添加一条目标记录：

   xyz.example.in  AAAA  2001:0db8::xxxx（替换成你想要绑定的IPv6地址）
   

   这样递归DNS查询xyz.example.in的AAAA时，就能直接从子域NS获取到有效记录。

2. 检查子域IPv6 NS的公网可达性
   你的子域NS包含ns4.xyz.example.in和ns5.xyz.example.in这两个IPv6地址的节点，要确保它们的IPv6地址是公网可访问的——如果递归DNS无法通过IPv6连接到这两个节点，会直接影响AAAA记录的查询结果。可以用dig +trace xyz.example.in AAAA命令跟踪查询流程，定位是卡在获取NS记录环节，还是访问NS服务器失败，或是NS服务器本身没有返回AAAA记录。

3. 依赖主域通配符（不推荐）
   如果你希望子域直接继承主域的IPv6地址，可以在主域添加通配符AAAA记录：

   *.example.in  AAAA  2001:0db8:0000:0000:0000:0000:0000:0000
   

   但要注意：通配符记录通常不会跨DNS委托生效，只有当子域NS服务器明确返回NXDOMAIN（无此域名）时，递归服务器才会尝试匹配主域的通配符，这个方案的可靠性远不如直接在子域NS上配置记录。

备注：内容来源于stack exchange，提问作者utsav