DNSPod 的 DNSSEC 导致的 CAA 故障修好了

iks

如题，上个月初 Google Cloud Public CA 开放公测，https://hostloc.com/thread-993780-1-1.html
我在签手里的域名的时候遇到了一些问题，同样是托管在 DNSPod 的域名，开启了 DNSSEC 的就签发不出来，报 CAA 检查不通过，没开启的倒好好的，我以为是 Google 那边的问题，于是就给 Google 发了个 Issue: https://issuetracker.google.com/issues/227690397
Google 回应非常“及时” (38d)，认为这是 DNSPod 的问题



遂跟腾讯云发工单

跟腾讯云工单客服闹了一会儿，这个问题终于送到 DNSPod 那里去了。



DNSPod 那边修复速度还是很快的，现在专业版 (dnsv2.com) 已经修复了。

1. # dig +dnssec caa iks.moe
   
2. 
   
3. ; <<>> DiG 9.16.27-Debian <<>> +dnssec caa iks.moe
   
4. ;; global options: +cmd
   
5. ;; Got answer:
   
6. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31501
   
7. ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
   
8. 
   
9. ;; QUESTION SECTION:
   
10. ;iks.moe.                       IN      CAA
    
11. 
    
12. ;; AUTHORITY SECTION:
    
13. iks.moe.                180     IN      SOA     ns3.dnsv2.com. level3dnsadmin.dnspod.com. 1652606579 3600 180 1209600 180
    
14. 
    
15. ;; Query time: 15 msec
    
16. ;; SERVER: 172.18.54.1#53(172.18.54.1)
    
17. ;; WHEN: Wed May 18 21:29:52 CST 2022
    
18. ;; MSG SIZE  rcvd: 96

复制代码

v2ex 工单帖子（
https://www.v2ex.com/t/852083

HOH

who cares 　　

iks

HOH 发表于 2022-5-18 21:32
who cares 　　

who cares

德先生、赛先生和谭德塞先生都被愉悦送走了，，，

医者的路

v2ex，客服怎么知道你会出墙呢

iks

医者的路 发表于 2022-5-18 21:39
v2ex，客服怎么知道你会出墙呢

最后一条工单估计是 johnjiang 回的