为合规将AWS静态主页从美移德后，DNS仍显示美国节点求助

• CloudFront源域名配置准确性：确认CloudFront的源是否指向德国区域的S3桶专属域名（格式如bucket-name.s3.eu-central-1.amazonaws.com），而非全局通用的s3.amazonaws.com格式。若使用全局域名，AWS可能会自动路由到就近的S3节点（仍可能是美国），而非指定的德国桶。
• S3静态网站托管域名切换：如果之前依赖S3静态网站托管功能，需确保CloudFront源更新为德国区域的静态网站域名（格式如bucket-name.s3-website.eu-central-1.amazonaws.com），而非旧的美国区域托管域名。
• DNS缓存未刷新：无论是本地设备DNS缓存，还是第三方查询工具（如whatismyip.com）的缓存，都可能保留旧的解析结果。尝试用不同网络/设备访问，或手动刷新本地DNS缓存（Windows执行ipconfig /flushdns，Mac/Linux执行sudo dscacheutil -flushcache或sudo systemd-resolve --flush-caches）后再测试。
• CloudFront缓存失效的生效延迟：/*路径的缓存失效指令需要时间同步到全球所有CloudFront边缘节点，通常耗时10-30分钟，部分节点可能更久。可以等待一段时间后再验证。
• CloudFront备用源配置：若之前为CloudFront配置了备用源或故障转移规则，需同步更新备用源指向德国S3桶，避免主源故障时 fallback 到旧的美国存储桶。
• CloudFront源的访问权限验证：确认德国S3桶的权限配置允许CloudFront边缘节点访问（如桶策略正确配置了CloudFront的OAI/Origin Access Control），若权限不足，CloudFront可能会 fallback 到旧的可用源（美国桶）。

内容的提问来源于stack exchange，提问作者Revan