如何通过Terraform修改AWS Route53注册域名的名称服务器？

你之前修改Route53托管区域NS记录的方式无效，因为这和域名注册商层面绑定的权威名称服务器是两个独立的配置项。要完成切换，需要修改AWS作为域名注册商时为域名指定的名称服务器，这可以通过Terraform的AWS Route53 Domains相关资源实现：

针对已注册域名的修改方案 #

使用aws_route53domains_domain_nameservers资源直接更新域名的名称服务器配置（适用于已在AWS注册的域名）：

resource "aws_route53domains_domain_nameservers" "cloudflare_ns" {
  domain_name = "your-domain.com"  # 替换为你的目标域名

  # 填入Cloudflare为你的Zone分配的专属名称服务器
  nameservers {
    name = "xxx.ns.cloudflare.com"
  }
  nameservers {
    name = "yyy.ns.cloudflare.com"
  }
  nameservers {
    name = "zzz.ns.cloudflare.com"
  }
  nameservers {
    name = "www.ns.cloudflare.com"
  }
}

针对新注册域名的配置方案 #

如果是通过Terraform新注册域名，可以直接在aws_route53domains_domain资源中指定Cloudflare的名称服务器：

resource "aws_route53domains_domain" "your_domain" {
  domain_name = "your-domain.com"
  tags = {
    Environment = "Production"
  }

  nameservers {
    name = "xxx.ns.cloudflare.com"
  }
  nameservers {
    name = "yyy.ns.cloudflare.com"
  }
  # 补充剩余Cloudflare分配的NS
}

关键注意事项 #

• 必须使用Cloudflare为你的域名Zone分配的专属名称服务器（不是通用的ns1-ns4.cloudflare.com，Cloudflare通常会提供自定义后缀的NS地址），可在Cloudflare控制台的域名概览页面获取。
• 修改注册商层面的NS后，全球DNS缓存刷新需要1-48小时，期间可能存在解析不稳定的情况。
• 原AWS Route53托管区域的NS记录及该托管区域可按需删除，因为域名的权威解析已切换至Cloudflare。

内容的提问来源于stack exchange，提问作者jean553