跨AWS账号转移Route53域名后HostedZone不生效、NS记录未更新求助

根因说明 #

你遇到的问题核心是域名注册商层面的名称服务器(NS)配置仍指向旧AWS账号下对应Hosted Zone的NS地址，未同步更新为新账号下当前Hosted Zone的NS地址，因此你在新账号Hosted Zone内修改任何解析记录都不会被全球DNS系统查询到，who.is返回的就是未更新的旧NS配置。
你观察到ACM可以成功为该域名添加验证记录，仅能证明你当前账号对该Hosted Zone具备读写权限，和域名实际解析使用哪组NS服务器属于完全独立的两套配置，不能作为域名解析配置正确的判断依据。

具体修复步骤 #

• 登录新AWS账号的Route53控制台，进入该域名对应的Hosted Zone详情页，复制系统默认生成的4条NS记录完整值并留存
• 进入同一账号下Route53的「已注册域名」板块，找到该域名的配置页，定位到「名称服务器」配置项
• 点击编辑，删除原有全部旧NS记录，粘贴刚才保存的新Hosted Zone的4条NS记录，提交保存
• 等待DNS全球传播，常规传播周期为24~48小时，你可以本地执行nslookup -type=ns [你的域名] 8.8.8.8命令验证NS更新状态，who.is的查询缓存更新周期更长，不需要以其结果为唯一判断标准

风险规避建议 #

• 你可以在已提交的AWS工单中明确标注业务影响等级，申请加急处理跨账号转移后的NS配置审核，部分跨账号转移场景下NS修改会触发内部审核导致延迟
• 旧账号下该域名的原Hosted Zone不要提前删除，等所有解析记录验证完全生效后再清理旧账号相关资源，避免中间出现解析中断

内容的提问来源于stack exchange，提问作者peanutbatterballs