¿Cómo soluciono los problemas con las zonas alojadas de Route 53 que tienen los mismos nombres de dominio en diferentes cuentas de AWS?

Descripción breve

Para solucionar problemas con varias zonas alojadas que comparten el mismo nombre de dominio, comprueba lo siguiente para cada cuenta:

• Para las zonas alojadas públicas, comprueba la delegación correcta del servidor de nombres.
• Para las zonas alojadas privadas, confirma la asociación de Amazon Virtual Private Cloud (Amazon VPC) y la resolución de DNS.

Resolución

Comprobación de la delegación correcta del servidor de nombres

Para comprobar que utilizas los servidores de nombres correctos, actualízalos en una o ambas cuentas del registrador.

Si actualizas los servidores de nombres del dominio en la cuenta A, pero no los servidores de nombres en la cuenta B, obtendrás el siguiente resultado de búsqueda:

• Resultado de búsqueda de ejemplo para la cuenta A con un estado NOERROR:

  # dig test1.101.example.com
  ; <<>> DiG 9.11.4-P2-RedHat-9.11.4-9.P2.amzn2.0.4 <<>> test1.101.example.com
  ;; global options: +cmd
  ;; Got answer:
  ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 38973
  ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
  
  ;; OPT PSEUDOSECTION:
  ; EDNS: version: 0, flags:; udp: 4096
  ;; QUESTION SECTION:
  ;test1.101.example.com.    IN   A
  
  ;; ANSWER SECTION:
  test1.101.example.com. 300    IN   A      8.8.8.8

• Resultado de búsqueda de ejemplo para la cuenta B con un estado NXDOMAIN:

  dig test2.101.example.com
  ; <<>> DiG 9.11.4-P2-RedHat-9.11.4-9.P2.amzn2.0.4 <<>> test2.101.example.com
  ;; global options: +cmd
  ;; Got answer:
  ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 34489

Al crear una zona alojada pública, Route 53 asignará automáticamente cuatro servidores de nombres únicos:

• ns-1701.awsdns-20.co.uk
• ns-487.awsdns-60.com
• ns-1410.awsdns-48.org
• ns-867.awsdns-44.net

También hay un registro simple de tipo A en la cuenta A con los siguientes detalles:

Nombre del registro	Tipo	Política de enrutamiento	Diferenciador	Valor/Dirigir el tráfico a
test1.101.example.com	Un	Simple	-	8.8.8.8

Si la cuenta B tiene una zona alojada con el mismo nombre de dominio que la cuenta A, Route 53 asigna automáticamente estos cuatro servidores de nombres:

• ns-869.awsdns-44.net
• ns-1332.awsdns-38.org
• ns-61.awsdns-07.com
• ns-1707.awsdns-21.co.uk

Esta zona alojada también tiene un registro simple de tipo A con los siguientes detalles:

Nombre del registro	Tipo	Política de enrutamiento	Diferenciador	Valor/Dirigir el tráfico a
test2.101.example.com	Un	Simple	-	8.8.8.8

Confirmar la asociación de VPC y las resoluciones de DNS

Si tienes el mismo nombre de dominio en dos cuentas, comprueba la configuración de la zona alojada privada. A continuación, verifica tanto la asociación de Amazon VPC como la resolución de DNS dentro de Amazon VPC. Para ver los atributos de soporte de DNS, consulta Ver y actualizar los atributos de DNS de tu VPC.

Si tienes una zona alojada privada (ejemplo.com) en la cuenta A que está asociada a una Amazon VPC, la zona alojada privada tiene un registro simple de tipo A.

Ejemplo:

Nombre del registro	Tipo	Política de enrutamiento	Diferenciador	Valor/Dirigir el tráfico a
example.com	NS	Simple	-	ns-1536.awsdns-00.co.uk. / ns-0.awsdns-00.com. / ns-1024.awsdns-00.org. / ns-512.awsdns-00.net. /
example.com	SOA	Simple	-	ns-1536.awsdns-00.co.uk. awsdns-hostmaster.amazon.com. 1 7200 900 1209600 86400
test1.example.com	Un	Simple	-	1.1.1.1

Ejecuta el comando dig desde una instancia de Amazon Elastic Compute Cloud (Amazon EC2) en la Amazon VPC de la cuenta A:

# dig test1.example.com
; <<>> DiG 9.11.4-P2-RedHat-9.11.4-9.P2.amzn2.0.4 <<>> test1.example.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 45251
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;test1.example.com.    IN   A

;; ANSWER SECTION:
test1.example.com.    60   IN   A   1.1.1.1

A continuación, comprueba que recibes el estado NOERROR en la respuesta.

Limitaciones de asociación de VPC entre cuentas

Una VPC de una cuenta no se puede asociar a varias zonas alojadas privadas que compartan el mismo nombre de dominio. Esto se aplica a todas las cuentas.

La cuenta B puede tener una zona alojada privada con el mismo nombre de dominio (ejemplo.com) asociado a una VPC diferente. En este ejemplo, la zona alojada tiene un registro de tipo A.

Ejemplo:

Nombre del registro	Tipo	Política de enrutamiento	Diferenciador	Valor/Dirigir el tráfico a
example.com	NS	Simple	-	ns-1536.awsdns-00.co.uk. / ns-0.awsdns-00.com. / ns-1024.awsdns-00.org. / ns-512.awsdns-00.net. /
example.com	SOA	Simple	-	ns-1536.awsdns-00.co.uk. awsdns-hostmaster.amazon.com. 1 7200 900 1209600 86400
test2.example.com	Un	Simple	-	2.2.2.2

Resultado de búsqueda de ejemplo del registro de recursos de una instancia de la VPC de la cuenta B:

# dig test2.example.com
; <<>> DiG 9.11.4-P2-RedHat-9.11.4-9.P2.amzn2.0.4 <<>> test2.example.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 5377
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;test2.example.com.    IN   A

;; ANSWER SECTION:
test2.example.com.    60   IN   A   2.2.2.2

Información relacionada

Cómo centralizar la administración de DNS en un entorno entre cuentas