nameservers relatados por whois não podem ser encontrados por nslookup

1

Os nameservers do meu domínio estão listados corretamente na entrada whois:

whois destiglobal.com | grep NS

fornece o seguinte resultado:

Name Server: HEATHER.NS.CLOUDFLARE.COM
Name Server: OWEN.NS.CLOUDFLARE.COM

mas uma pesquisa de nameserver com dig não retorna nada:

dig +search +short NS destiglobal.com

Eu estava olhando para esta querstion que descreveu um problema semelhante e a dica nesta questão foi que o problema pode ser que não existe nenhuma resposta autoritativa para minha pesquisa de domínio:

Então eu investiguei mais para rastrear o caminho de resulução do DNS usando o rastreamento de escavação:

dig +trace destiglobal.com  

; <<>> DiG 9.10.3-P4-Ubuntu <<>> +trace destiglobal.com
;; global options: +cmd
.           427432  IN  NS  d.root-servers.net.
.           427432  IN  NS  e.root-servers.net.
.           427432  IN  NS  f.root-servers.net.
.           427432  IN  NS  g.root-servers.net.
.           427432  IN  NS  h.root-servers.net.
.           427432  IN  NS  i.root-servers.net.
.           427432  IN  NS  j.root-servers.net.
.           427432  IN  NS  a.root-servers.net.
.           427432  IN  NS  k.root-servers.net.
.           427432  IN  NS  l.root-servers.net.
.           427432  IN  NS  m.root-servers.net.
.           427432  IN  NS  b.root-servers.net.
.           427432  IN  NS  c.root-servers.net.
;; Received 811 bytes from 127.0.1.1#53(127.0.1.1) in 11 ms

com.            172800  IN  NS  a.gtld-servers.net.
com.            172800  IN  NS  b.gtld-servers.net.
com.            172800  IN  NS  c.gtld-servers.net.
com.            172800  IN  NS  d.gtld-servers.net.
com.            172800  IN  NS  e.gtld-servers.net.
com.            172800  IN  NS  f.gtld-servers.net.
com.            172800  IN  NS  g.gtld-servers.net.
com.            172800  IN  NS  h.gtld-servers.net.
com.            172800  IN  NS  i.gtld-servers.net.
com.            172800  IN  NS  j.gtld-servers.net.
com.            172800  IN  NS  k.gtld-servers.net.
com.            172800  IN  NS  l.gtld-servers.net.
com.            172800  IN  NS  m.gtld-servers.net.
com.            86400   IN  DS  30909 8 2 E2D3C916F6DEEAC73294E8268FB5885044A833FC5459588F4A9184CF C41A5766
com.            86400   IN  RRSIG   DS 8 1 86400 20180423170000 20180410160000 39570 . YDhqBnGqUMqkWRz6hPQB4lhfX6A73qsKQBi4a+ZzkbSUhwtc1T/RmViI e7P8nl+Z3lsKD8+AhBN3V/7JDeriNSK6+nq6U1zq5iGP/kEw86BFA8L2 oBY8czheCNkilLWSfCYzHz726R69fNUMW6ajp0lGeGAr8J9brM/01set yUJQvVvJWc73d5cnbs7y2eiUgGh939SqGnLl4b+1dwswRlKt5lMYIdv5 WiQUbHecvtvMvg/PT6xlR91kHTh1ON3DUFeZFXOdwtfq9ehNoOuvWutG HERT2VbEx1XY/p7A1y3BeTXAW1M7N0iDolkHKc2qslN22nkn0pUnB1QC yKPiig==
;; Received 1175 bytes from 2001:500:1::53#53(h.root-servers.net) in 163 ms

com.            900 IN  SOA a.gtld-servers.net. nstld.verisign-grs.com. 1523441761 1800 900 604800 86400
com.            900 IN  RRSIG   SOA 8 1 900 20180418101601 20180411090601 46967 com. gWGmFMc7JcV66HRPf5rC/6qbV38K18q4O4i6TeUjHIQYyXSE4G6xncl+ CTcsj4I5jDszxM/8izmhwrHpRz4Fxs/BsFyUbViSKbRbYbzrA+Pu9ma+ N5fAFT+BvTY01tx2luu3qKFQLa8pMfW9HjUTLVAvvh9zPFNpRrLBA3jX Kmo=
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN NSEC3 1 1 0 - CK0Q1GIN43N1ARRC9OSM6QPQR81H5M9A NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN RRSIG NSEC3 8 2 86400 20180418044729 20180411033729 46967 com. k9ZhhJ/HGc6o2LJBpzYkMlOhkw2tYNoP85bUnifUBGOLojGB7nHOmiv6 ozeiL5Cnyz070tWmbyz0CYvhX78CrrObOt9DjTmSe9019GVBHYrqXk/7 9zXoJu+s3DdD1PaJUexgE91ducHmYhXF0618GQX3/xYZn3xmcUgjIjGK mCw=
0G3KEATRSRVKUADEK0SQM4UT7GO0B0NK.com. 86400 IN NSEC3 1 1 0 - 0G3LK864G8GRULBC1RUEGK0RT2PFRHA3 NS DS RRSIG
0G3KEATRSRVKUADEK0SQM4UT7GO0B0NK.com. 86400 IN RRSIG NSEC3 8 2 86400 20180417050536 20180410035536 46967 com. jwFRmb77tWyVgdZuKIiud8zz31sthpmpqbTNvbQBsjEXHh7u3kesE6xN zEuNJ1YrvAOaEW2TLX/M0geOv1LgnEqkI7CjdrRZECIvgkekDRZmWyUz hJQCoktkNn+7vwxn7/WCyPWiiZ/Xdh0p9+z12aY6tPdxGXe+q3F9ZvOK QRw=
3RL20VCNK6KV8OT9TDIJPI0JU1SS6ONS.com. 86400 IN NSEC3 1 1 0 - 3RL3ODP8D910939I655B97GAQU6VE1Q7 NS DS RRSIG
3RL20VCNK6KV8OT9TDIJPI0JU1SS6ONS.com. 86400 IN RRSIG NSEC3 8 2 86400 20180415042450 20180408031450 46967 com. IhbnQXIq5RlG9CMXhBshx052OWd4vCgXfJdqqNjJgS3iWDJXpv1KFsy1 W8fCqrqXvU2TkpCosVmM1fUViUwVVJGABZKHVttYdjpy2pnYh26xMSVF MwwvBO3yRDeNrhPRd1Ktel8Pue1SJ4G8mdwbVAKnwrQy3fhLcDfudIQf FRs=
;; Received 1007 bytes from 2001:503:d414::30#53(f.gtld-servers.net) in 41 ms

de acordo com este e this explanaiton of dig rastrear o domínio resolve até a etapa 3 (servidor raiz de volta ao resolvedor recursivo) e falha na etapa 4 (resolvedor recursivo para servidores autoritários)

Minha suposição é de que não há servidores de nomes autorizados para meu domínio correto?
E, em caso afirmativo, o que poderia eu / deveria fazer para resolver este problema?

Eu apontei meus servidores de nomes para cloudflare no meu provedor de hospedagem (eu não tenho acesso aos arquivos de zona no meu provedor de hospedagem e quero gerenciar o DNS através do cloudflare no meu domínio)

    
por matyas 11.04.2018 / 12:33

1 resposta

2

O núcleo do seu problema pode ser encontrado nesta linha em sua informação whoisdb:

Domain Status: clientHold https://icann.org/epp#clientHold

This status code tells your domain's registry to not activate your domain in the DNS and as a consequence, it will not resolve. It is an uncommon status that is usually enacted during legal disputes, non-payment, or when your domain is subject to deletion.

Often, this status indicates an issue with your domain that needs resolution. If so, you should contact your registrar to resolve the issue. If your domain does not have any issues, but you need it to resolve, you must first contact your registrar and request that they remove this status code.

Isso leva ao fato de que a zona com retorna NXDOMAIN para destiglobal.com . Isto não é um problema técnico; é provável que seja um problema legal ou de contrato, por isso você precisa entrar em contato com o registrador.

Do ponto de vista técnico, não vejo nenhum outro erro. Seus servidores de nomes oficiais são ambos bem configurados, confirmados por consultas diretas deles para A , NS e SOA - todos coerentes:

$ dig destiglobal.com @heather.ns.cloudflare.com +short
$ dig destiglobal.com @owen.ns.cloudflare.com  +short
54.154.220.247

$ dig destiglobal.com SOA @heather.ns.cloudflare.com +short
$ dig destiglobal.com SOA @owen.ns.cloudflare.com +short
heather.ns.cloudflare.com. dns.cloudflare.com. 2027493360 10000 2400 604800 3600

$ dig destiglobal.com NS @heather.ns.cloudflare.com +short
$ dig destiglobal.com NS @owen.ns.cloudflare.com +short
heather.ns.cloudflare.com.
owen.ns.cloudflare.com.

E tudo isso corresponde às informações no banco de dados whois:

Domain Name: DESTIGLOBAL.COM 
Name Server: HEATHER.NS.CLOUDFLARE.COM
Name Server: OWEN.NS.CLOUDFLARE.COM

Depois de esclarecer as coisas com o registrador, isso deve funcionar bem, provavelmente em 24 a 48 horas.

    
por 11.04.2018 / 13:05