Espero que alguém me ajude a resolver o problema. Meu nome de domínio é "prohosterz.com"
O DNS público do Google está retornando um SERVFAIL para meu domínio:
$ dig prohosterz.com @8.8.8.8
; > DiG 9.9.2 > prohosterz.com @8.8.8.8
;; global options: +cmd
;; Got answer:
;; ->>HEADER
$ nslookup -debug prohosterz.com 8.8.8.8
Server: 8.8.8.8
Address: 8.8.8.8#53
------------
QUESTIONS:
prohosterz.com, type = A, class = IN
ANSWERS:
AUTHORITY RECORDS:
ADDITIONAL RECORDS:
------------
** server can't find prohosterz.com: SERVFAIL
Server: 8.8.8.8
Address: 8.8.8.8#53
------------
QUESTIONS:
prohosterz.com, type = A, class = IN
ANSWERS:
AUTHORITY RECORDS:
ADDITIONAL RECORDS:
------------
** server can't find prohosterz.com: SERVFAIL
Eu não tenho problemas para resolver meu domínio contra o OpenDNS:
$ dig prohosterz.com @resolver1.opendns.com ; > DiG 9.9.2-P1 > prohosterz.com @resolver1.opendns.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER
Não sei por que os servidores do Google não resolvem meu nome. Se alguém tiver alguma explicação, informe-nos.
Parece que a configuração do seu DNSSEC está quebrada.
Os servidores de nomes de delegação (por com. ) estão exibindo um registro de DS para seu domínio, mas seus próprios servidores de nomes não fornecem DNSKEY nem RRSIG registros.
Você esqueceu de assinar a zona?
O motivo pelo qual ele funciona com alguns recursores é que esses recursores não são habilitados para DNSSEC e, portanto, não detectam o problema.