在AWS Route53中創建托管區域

Question

最近，我開始研究AWS Route53。

我可以為任何域創建一個托管區域。 是什么使某人無法為其不擁有的域創建托管區域？ 這樣，應該可以重定向流量。

Answer 1

您甚至可以在一個AWS賬戶中為完全相同的域創建兩個（或更多）托管區域，但這仍然沒有關系。 互聯網上只有一個直播。

原因是因為Route 53至少分配了2,048個DNS服務器名稱和IP地址...但是每個托管區域都分配給了其中的四個，並且在其中有效。 其他任何人都不會響應對您域數據的查詢。 這些顯示在控制台中，並自動作為NS記錄添加到托管區域中。 編輯NS記錄會破壞您的區域，但實際上不會更改分配的4個服務器IP地址。

為同一域創建第二個托管區域，並將其分配給4個不同的Route 53名稱服務器IP地址。

當您使用注冊商配置權威名稱服務器時，您需要提供由Route 53分配給您要保留的托管區域的4個名稱服務器地址，這是Internet上的解析器將向您的域發送查詢的地址...其他任何一個。 因此，如果有人確實為您的域創建了一個托管區域，那就沒關系-他們的托管區域將位於4個不同的名稱服務器上，任何試圖解析您的域的系統實際上都不會查詢它們。

請注意，有4個名稱服務器地址分配給您的托管區域，但這並不意味着只有4個實際的名稱服務器。 分配給Route 53名稱服務器的IP地址是任播地址。 全球各地的多台服務器響應同一組4個IP地址。

如果由於某種原因您仍然認為這是一個潛在問題，請考慮以下事實：這與為您不擁有的域配置區域文件沒有什么不同，該域文件位於您控制的一組DNS服務器上，該服務器位於服務器上的任意位置。互聯網。 它不會對域產生任何影響，因為沒有人會查詢您的服務器-它們對域沒有權威。