Perché le mie modifiche al DNS richiedono così tanto tempo per propagarsi in Route 53 e nei resolver pubblici?

Breve descrizione

La propagazione DNS è la quantità di tempo necessaria per aggiornare le modifiche DNS su Internet. Se la propagazione non è completa, i client non vedranno i valori aggiornati dopo aver risolto il nome di dominio.

Se riscontri una propagazione incompleta, i client non possono connettersi alla tua applicazione. Alcuni client potrebbero inoltre riscontrare errori relativi al DNS, come "Servfail", "NXDomain" o "Refused". In questo scenario, i client possono connettersi direttamente all'indirizzo IP dell'applicazione, ma non possono connettersi tramite il nome di dominio.

Risoluzione

Esistono oltre 100 posizioni edge in Route 53 con server di nomi DNS che rispondono alle richieste DNS dei client. Quando aggiorni un set di record nella tua zona ospitata, la modifica viene propagata a tutte le posizioni edge di Route 53 entro 60 secondi. Le posizioni edge vengono aggiornate con le informazioni più recenti provenienti dalla zona ospitata e rispondono di conseguenza alle query dei client. Se un client invia una query direttamente ai server di nomi della zona ospitata del nome di dominio, riceverà la risposta corretta.

Usa lo strumento di ricerca per confermare che il client abbia ricevuto la risposta desiderata:

dig <domain name> @<name server>

Quindi, utilizza qualsiasi strumento DNS pubblico per verificare la risoluzione del dominio da diverse regioni. Alcune posizioni potrebbero mostrare il valore aggiornato, mentre altre posizioni mostrano ancora il valore precedente. Oppure, potresti riscontrare che il valore precedente è mostrato in tutte le regioni. In entrambi gli scenari, la propagazione non è completa ed è necessario attendere che le cache dei resolver DNS pubblici vengano cancellate.

Se hai aggiornato le impostazioni DNS ma non riscontri il risultato previsto, consulta i seguenti passaggi per la risoluzione dei problemi in base al tuo scenario:

• Hai trasferito il servizio DNS su Amazon Route 53 nelle ultime 48 ore, quindi DNS utilizza ancora il tuo servizio DNS precedente.
• Di recente hai trasferito il servizio DNS su Amazon Route 53, ma non hai aggiornato i server di nomi con il registrar di dominio.
• I resolver DNS utilizzano ancora le vecchie impostazioni per il record.
• Hai più di una zona ospitata con lo stesso nome e hai aggiornato quella che non è associata al dominio.