AWS ELB关联的Route53 A别名记录无法通过curl访问问题咨询

1 校验Route53记录基础配置 #

• 确认记录类型为A类型别名记录，别名目标必须从AWS控制台的下拉选项中选择对应ELB资源，禁止手动输入ELB域名，手动输入的拼写错误或格式问题会直接导致解析失败
• 确认记录所属托管区域匹配：若待解析域名为db.internal.example.com，需要确保该记录创建在internal.example.com或example.com对应的托管区域下，子域名独立托管的场景需要先验证父域NS记录指向正确
• 确认托管区域类型：如果是私有托管区域，必须已经关联你发起请求的目标VPC，未关联的VPC默认无法解析该私有托管区下的任何记录

2 校验VPC DNS基础配置 #

• 进入VPC控制台，确认目标VPC的「DNS解析」和「DNS主机名」两个开关均已开启，任意一个关闭都会导致私有域解析失效
• 登录测试用的云主机，执行cat /etc/resolv.conf确认DNS服务器地址为VPC默认DNS（通常为VPC网段前缀+2，比如10.0.0.0/16网段对应的VPC DNS是10.0.0.2），如果手动配置了公共DNS（如8.8.8.8），会无法解析私有托管区的内部记录

3 手动验证解析结果 #

• 执行dig命令定向测试解析：dig <你的Route53域名> @<VPC默认DNS地址>，如果返回结果的ANSWER SECTION中存在对应ELB的IP地址，说明Route53侧配置正常，问题出在测试主机的DNS缓存或本地配置
• 清理本地DNS缓存后重试：Linux系统执行sudo systemd-resolve --flush-caches，Windows系统执行ipconfig /flushdns，macOS系统执行sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

4 跨配置关联校验 #

• 进入Route53托管区域的「关联的VPC」标签页，确认测试用VPC已经在关联列表中，跨账户关联私有托管区的场景需要确认已经完成跨账户授权流程
• 确认ELB和Route53托管区域属于同一AWS分区（同为全球区/中国区/ GovCloud区），跨分区的别名记录无法正常解析

如果以上排查全部完成仍无法解析，可删除原有A记录重新创建，创建时全程从控制台下拉选项选择ELB资源，不要手动填写任何参数。

内容的提问来源于stack exchange，提问作者Raj Sharma