amazon-web-services - 在 AWS Route53 中创建托管区域

Question

最近我开始关注 AWS Route53。

我能够为任何域创建托管区域。是什么阻止某人为他们不拥有的域创建托管区域？这样应该可以重定向流量。

Answer 1

您甚至可以在单个 AWS 账户中为完全相同的域创建两个(或更多)托管区域，但这仍然没有关系。只有一个会在互联网上直播。

原因是因为 Route 53 至少分配了 2,048 个 DNS 服务器名称和 IP 地址……但是每个托管区域分配给 - 并且在其中有效 - 恰好有 4 个。其他人都不会响应对您域数据的查询。这些显示在控制台中，并自动添加为托管区域中的 NS 记录。编辑 NS 记录会破坏您的区域，但实际上不会更改分配的 4 个服务器 IP 地址。

为同一个域创建第二个托管区域，它将分配给 4 个不同的 Route 53 名称服务器 IP 地址。

当您通过注册商配置您的权威域名服务器时，您需要提供由 Route 53 分配给您想要使用的托管区域的 4 个域名服务器地址，互联网上的解析器将在此处发送对您的域的查询。 .. 不是其他人。因此，如果有人确实为您的域创建了托管区域，那也没关系——他们的托管区域将位于 4 个不同的名称服务器上，任何试图解析您的域的系统实际上都不会查询这些服务器。

请注意，有 4 个名称服务器地址分配给您的托管区域，但这并不意味着只有 4 个实际名称服务器。分配给 Route 53 名称服务器的 IP 地址是任播地址。全局多台服务器响应同一组 4 个 IP 地址。

如果出于某种原因，您仍然认为这是一个潜在问题，请考虑这样一个事实，即这与在您控制的一组 DNS 服务器上为不属于您的域配置区域文件没有什么不同，位于互联网上的任何地方。它不会影响域的操作，因为没有人会查询您的服务器——它们对域没有权威。