AWS Lightsail网站出现DNS_PROBE_FINISHED_NXDOMAIN问题求助

1. 先确认Route53核心配置无误 #

• 核对域名注册商处设置的NS服务器，必须和Route53托管区域显示的全部NS记录完全一致，包括记录顺序（部分注册商对顺序有要求）
• 检查DNSSEC：确认Route53生成的DS记录已准确提交给域名注册商，且Route53控制台中该域名的DNSSEC状态为「已启用」
• 验证A/AAAA记录：确保Route53里garetabecane.fr的A/AAAA记录指向Lightsail实例的公网IP，没有拼写或IP错误

2. 测试公司DNS服务器的解析状态 #

在公司网络的设备上执行以下命令，查看解析结果：

nslookup garetabecane.fr
# 或
dig garetabecane.fr

• 如果返回的是旧的LWS NS服务器，说明公司DNS服务器缓存了旧记录，这是核心问题
• 如果能查到正确的Route53 NS，但仍返回NXDOMAIN，可能是公司DNS的解析策略有问题

3. 刷新公司DNS缓存 #

• 联系公司网络管理员，要求针对garetabecane.fr域名刷新DNS服务器缓存，这是最直接的解决方式
• 临时验证方案：让同事把设备DNS改成公共DNS（比如8.8.8.8或1.1.1.1），如果能正常访问，就坐实是公司DNS缓存未更新的问题

4. 排除全局DNS传播问题 #

• 在个人网络上用多地区DNS查询工具检查，确认全球大部分节点都已解析到Route53的NS记录
• 注：DNS传播最长可能需要72小时，但你个人和手机网络已正常，基本可以排除全局传播延迟的可能

5. 排查公司网络的DNS过滤规则 #

部分公司会有DNS防火墙或域名拦截策略：

• 让管理员检查是否有针对Route53的NS服务器地址，或garetabecane.fr域名的拦截规则
• 确认公司DNS服务器是否允许解析外部新迁移的域名

内容的提问来源于stack exchange，提问作者Victor Berson