错误开启dnssec导致网站域名在国外解析失败空记录的解决方法 删除ds记录

小樱

国外一般都用8.8.8.8，支持ds记录，可能域名配置异常就会解析失败，用208.67.222.222这种不支持DS的就没毛病，或者正确配置域名的dnssec ds记录，或者直接关闭它，一段时间（86400秒）后即可自动恢复



https://support.globalsign.com/customer/portal/articles/2803369-caa-checking-for-ssl-certificates
文中提到的DNS调试器：https://dnssec-debugger.verisignlabs.com/itzmx.com


检查下来后，是域名提供商的锅，无法成功关闭DS记录，得去肛域名商