Domínio registrado usando o Route 53, usando o Cloudflare para DNS, tendo problemas para configurar o DNS corretamente

Question

Eu tenho tentado configurar um Github Pages + Universal SSL a partir da configuração do Cloudflare, infelizmente enquanto a parte do Jekyll / Github Pages está indo bem, a configuração do DNS não está indo tão bem.

Comprei um domínio da Amazon / AWS / Route 53 ( link ) e agora estou em uma situação semelhante à daqui:

Erros de DNS depois de alterar os servidores de nomes do Cloudflare

O que eu fiz foi:

1. Comprou o nome de domínio da AWS.
2. Configurou inicialmente o Route53 com o CNAMES para apontar para o Github.
3. Decidi que quero SSL.
4. Descobri as limitações do Github Pages e decidi usar o CloudFlare. Seguiu este tutorial: www.benburwell.com/posts/configuring-cloudflare-universal-ssl /
5. Excluiu os CNAMEs anteriores da AWS e alterou o conjunto de registros NS para usar os servidores de nomes CloudFlare.
6. Configurado SSL & DNS na CloudFlare e agora eu tenho 3 sub-domínios que parecem funcionar: dota.oblio360.com / hearthstone.oblio360.com / blog.oblio360.com).
7. E agora fica complicado. Quero usar o Google Apps para e-mail. Eu tenho tentado verificar meu domínio com eles e não consigo fazer isso funcionar. Eu tentei verificação TXT RR, meta tag HTML, upload de arquivos HTML, nada funciona.
8. Então, comecei a investigar e descobri isso:

www.whatsmydns.net/#TXT/oblio360.com

= > alguns servidores de nomes em todo o mundo veem a SOA como a antiga AWS, alguns veem CloudFlare. Devo atualizar o conjunto de registros SOA na AWS? Atualmente diz isso:

ns-302.awsdns-37.com. awsdns-hostmaster.amazon.com. 1 7200 900 1209600 86400

8. Eu encontrei outra ferramenta de depuração:

www.intodns.com/oblio360.com

Eu li a outra questão do ServerFault, mas não tenho certeza de como devo proceder. Devo adicionar entradas A no Route53 para os servidores de nomes CloudFlare?

9. Estou com um pouco de medo de continuar, apesar de ler sobre DNS, porque cada erro que eu faço leva uma tonelada de horas para corrigir devido à natureza do DNS: (

Obrigado pela sua ajuda!

    

Answer 1

Para almas pobres que podem ter tido a mesma pergunta: você não precisa adicionar RRs NS no Route53 na seção da zona hospedada. Você precisa ir para seus domínios registrados, clicar no domínio que deseja modificar e adicionar / editar os servidores de nomes.

Esses são os domínios NS e estão associados ao registrador, eles são diferentes daqueles delegados dentro da própria zona.

Quando fiz isso, a atualização foi quase instantânea, o data center da AWS provavelmente está ao lado do Google:)

    

Answer 2

"Eu li a outra questão do ServerFault, mas não tenho certeza de como devo proceder. Devo adicionar entradas ao Route53 para os servidores de nomes do CloudFlare?"

Só para esclarecer ... não. Isso causará problemas.

"E agora fica complicado. Quero usar o Google Apps para e-mail. Estou tentando confirmar meu domínio com eles e não consigo trabalhar. Tentei a verificação TXT RR, meta HTML tag, upload de arquivo HTML, nada funciona.

Meu palpite é que você pode ter um registro de verificação do Google nas configurações de DNS marcadas com nosso proxy (nuvem laranja) no registro, o que causará problemas quando o Google tentar verificar. Os registros de verificação devem ser marcados como uma nuvem cinza nas configurações de DNS do CloudFlare.