技术栈
dns-01
Lsetea
2 小时前
https
·
dns
·
ssl证书
·
acme
·
dns-01
ACME DNS-01报NXDOMAIN：_acme-challenge记录与权威DNS排查
申请通配符或多域名证书时，ACME DNS-01常见的第一句报错就是 NXDOMAIN。它不是“TXT值不对”的同义词，而是查询链路里连这个名字都没有找到。先把重试按钮放一边：查错名称，重试只是在给DNS服务器增加心理负担。本文把验证域名、CNAME委托、权威NS、TXT传播和DNSSEC拆开，定位到哪一层再修哪一层。
我是有底线的