注册域名遇到了CAA禁止

daili.ws

是添加解析后，准备申请SSL证书的时候，报错提示的。

Domain is rejected due to CAA forbids issuance

然后又试一下在服务器ping看一下解析成功了没，果然TMD都没给解析

ping: xxbbb.com: Temporary failure in name resolution

hfhfg

larry 发表于 2023-5-11 16:24
你是不是还没生效就去全球ping了，被迫缓存

我也觉得还没生效就去弄了。毕竟域名只要能够绑定NS记录，那就意味着对这个域名有正常使用的权利了。至于其它类型的域名记录，本来就是通过NS查询返回的。

larry

daili.ws 发表于 2023-5-11 15:36
不能吧？有些地方可以解析出来了，而且没遇到过这么慢的啊

你是不是还没生效就去全球ping了，被迫缓存

daili.ws

larry 发表于 2023-5-11 15:34
ns还没生效呗，你刚注册的，明天再试吧

不能吧？有些地方可以解析出来了，而且没遇到过这么慢的啊

larry

ns还没生效呗，你刚注册的，明天再试吧

daili.ws

hfhfg 发表于 2023-5-11 15:12
你的域名是不是连NS记录都没有？

肯定有啊，又不是第一天注册使用域名了....

hfhfg

daili.ws 发表于 2023-5-11 15:08
为啥你可以这么博学呢

主要是在有些vps里面直接ping都解析不出来

你的域名是不是连NS记录都没有？

daili.ws

iks 发表于 2023-5-11 15:00
Cloudflare 默认允许 Sectigo, Google Trust Services, DigiCert, Let's Encrypt 和 GlobalSign 的记录， ...

为啥你可以这么博学呢

主要是在好几个位置的vps里面直接ping都解析不出来【有NS记录...】

不过试了选let's家的
还是不行

tbbb.com:Verify errorNS problem: SERVFAIL looking up A for xxbbb.com - the domain's nameservers may be malfunctioning; DNS problem: SERVFAIL looking up AAAA for xxbbb.com - the domain's nameservers may be malfunctioning

HOH

气味 发表于 2023-5-11 15:01
CAA是啥

CA Auth，CA授权，加了相应记录的CA才能申请证书

气味

CAA是啥