AWS Amplify域名状态可用但访问报DNS_PROBE_FINISHED_NXDOMAIN怎么办？

1. 优先核对Google域名的NS记录配置 #

这是该场景下最高发的问题原因：

• 进入Route 53控制台，打开你对应域名的托管区域，复制页面顶部列出的4条NS记录值
• 登录Google Domains后台，进入对应域名的DNS设置页，找到「自定义名称服务器」配置项，把刚才复制的4个NS地址全部填入并保存
• NS记录全球生效最长需要48小时，你可以执行以下命令本地校验NS记录是否生效：
  nslookup -type=ns 你的实际域名
  如果返回结果是你填入的Route 53 NS地址，说明该步骤配置正常。

2. 核对Route 53解析记录与Amplify配置是否匹配 #

• 打开Amplify控制台对应应用的「域名管理」页面，确认你添加的根域名、www子域名对应的目标解析地址，和Route 53托管区域内的A/AAAA/CNAME记录值完全一致
• 确认Route 53内没有漏加对应域名的解析记录，比如仅配置了根域名没配www子域名
• 执行以下命令直接校验Route 53侧的解析是否正常：
  dig @<替换为你的Route53任意一个NS地址> 你的实际域名
  如果返回的结果和Amplify给出的解析目标一致，说明Route 53侧配置正常。

3. 排查本地DNS缓存问题 #

• 本地DNS缓存未更新也会触发该报错，先执行对应系统的清缓存命令：
  • Windows：CMD执行 ipconfig /flushdns
  • MacOS：终端执行 sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
• 清除缓存后可以切换到手机移动网络访问域名，排除本地网络DNS的问题。

4. 校验Amplify侧域名配置状态 #

• 回到Amplify域名管理页，确认域名状态、SSL证书状态均为正常，没有验证失败的提示
• 如果状态异常，可以删除已添加的域名，重新走一遍Amplify添加域名的流程，让系统自动重新生成Route 53解析记录。

内容的提问来源于stack exchange，提问作者user3330820