多AWS组织域名配置：如何让xy.com由prod环境而非根账户提供服务

• 核心问题说明：主域名的权威NS记录是在域名注册商层面配置的，而非根账户的托管区内。你之前配置dev.xy.com子域名的方式（根托管区添加NS指向子组织托管区）仅适用于子域名场景，主域名需要修改注册商层级的NS设置。

• 具体操作步骤：

  1. 确认Prod组织的托管区状态
     确保Prod组织的目标账户中已创建xy.com的公开托管区，记录下该托管区生成的4条NS服务器地址（在托管区详情的「名称服务器」栏）。
  2. 更新根账户的域名注册NS记录
     登录根账户的Route 53控制台，进入「域名注册」模块，找到xy.com并点击「管理域名」。在「名称服务器」板块，替换默认的NS地址为Prod托管区的那4条NS记录，保存修改。

     注意：根账户中原有的xy.com托管区可保留，用来继续管理dev.xy.com这类子域名的NS指向；也可删除，将子域名的NS记录迁移到Prod的托管区统一管理，两种方式均不影响主域名解析。

  3. 验证解析生效
     使用命令dig xy.com NS或nslookup xy.com查询域名的NS记录，确认返回的是Prod托管区的服务器地址。DNS全球生效需要1-48小时（取决于原有NS记录的TTL值），期间耐心等待即可。

内容的提问来源于stack exchange，提问作者Dulo