Wie löse ich DNS- und Routing-Probleme, wenn ich eine Verbindung zu von Route 53 gehosteten Domains herstelle, die CloudFront-Verteilungen zugeordnet sind?

Lösung

Überprüfe die folgenden Konfigurationen, um Probleme mit der DNS-Auflösung und dem Routing zu lösen, wenn du eine Verbindung zu deinen Domains herstellst, die du CloudFront-Verteilungen zugeordnet hast.

Überprüfen der Domain-DNS-Einstellungen

Informationen zur Bestätigung, dass du die Domain in Route 53 korrekt eingerichtet hast, findest du unter Wie behebe und löse ich Probleme mit dem Zugriff auf Websites in Amazon Route 53?

Überprüfen der CloudFront-Verteilungseinstellungen

Ergreife die folgenden Maßnahmen:

• Vergewissere dich, dass die CloudFront-Verteilung einen alternativen Domainnnamen (CNAME) hat, der dem Namen des Route-53-Datensatzes entspricht, den du erstellen möchtest. Wenn die Verteilung keinen CNAME hat, füge einen hinzu. 
• Vergewissere dich, dass du ein SSL-Zertifikat für den Domainnamen korrekt eingerichtet hast. Wenn du AWS Certificate Manager (ACM) zur Ausstellung des Zertifikats verwendet hast, stelle sicher, dass sich das Zertifikat im Status „Ausgestellt“ befindet.
• Vergewissere dich in den Origin settings (Ursprungseinstellungen), dass der Origin path (Ursprungspfad) auf den Ursprungsserver verweist. Eine Liste der Ursprungsserver, die du verwenden kannst, findest du unter Verwenden verschiedener Ursprünge mit CloudFront-Verteilungen.

Sich vergewissern, dass der Alias-Datensatz korrekt ist

Um den Datenverkehr von der Domain zur CloudFront-Verteilung weiterzuleiten, gib den richtigen Aliasdatensatz in Route 53 an.

Führe die folgenden Schritte aus:

1. Öffne die Route-53-Konsole.
2. Wähle im Navigationsbereich Gehostete Zonen und dann deine gehostete Zone aus.
3. Stelle für Alias sicher, dass du den richtigen A - IPv4-Datensatz für die Domain oder Subdomain hast, die auf die CloudFront-Verteilung verweist.
4. Wenn du IPv6 konfiguriert hast und einen zweiten Datensatz erstellst, wähle den AAAA - IPv6-Alias-Datensatztyp.

Weitere Informationen findest du unter Konfiguration von Amazon Route 53 zur Weiterleitung des Datenverkehrs an eine CloudFront-Verteilung.

Überprüfen der IP-Adressauflösung, der HTTP-Antworten und der blockierten Anforderungen

Wenn die Domain nach der Konfiguration des Aliasdatensatzes nicht zur CloudFront-Verteilung aufgelöst wird, überprüfe die IP-Adressauflösung, die HTTP-Antworten und die blockierten Anforderungen.

Hinweis: Ersetze in den folgenden Befehlen domain-name durch deinen vollqualifizierten Domainnamen.

Um zu bestätigen, dass die Domain zur richtigen IP-Adresse aufgelöst wird, führe einen der folgenden Befehle für dein Betriebssystem (OS) aus.

Linux oder Unix:

dig domain-name

Windows:

nslookup domain-name

Führe den folgenden curl-Befehl aus, um die HTTP-Antwort zu überprüfen:

curl -ivL domain-name

Die Ausgabe des Befehls zeigt die HTTP-Header, welche die Domain zurückgegeben hat, und ob die Anforderung den richtigen Server erreicht.

Beispielausgabe:

HTTP/1.1 200 OK  
Server: CloudFront  
X-Cache: Hit from cloudfront  
Via: 1.1 example-id.cloudfront.net (CloudFront)

Wenn es andere Servereinträge oder Fehler wie „403 Forbidden“ ohne CloudFront-Header gibt, wird der Datenverkehr möglicherweise nicht durch die CloudFront-Verteilung weitergeleitet.

Wenn du AWS WAF verwendest, überprüfe die AWS-WAF-Protokolle auf ausführlichere Informationen zu blockierten Anforderungen.

Ähnliche Informationen

Warum kann ich nicht auf meine Website zugreifen, die Route-53-DNS-Services verwendet?

Wie kann ich DNSSEC-Konfigurationsprobleme in Route 53 identifizieren und beheben?

Weiterleitung des Datenverkehrs an eine Amazon-CloudFront-Verteilung mithilfe des Domainnamens

Problembehandlung bei Amazon Route 53