Domain teamspace.cloud resolves via Let's Encrypt and External-DNS, but not via public DNS resolvers

Question

Hello everyone,

I'm facing an issue with public DNS resolution for a custom domain I added to Azure DNS.

Domain:

teamspace.cloud

Name servers (configured at registrar and in WHOIS):
ns1-03.azure-dns.com.

ns2-03.azure-dns.net.

ns3-03.azure-dns.org.

ns4-03.azure-dns.info.

I created the DNS zone in Azure more than 48 hours ago. The name servers are correctly assigned at the registrar, and the DNS zone is populated with records (A, CNAME, etc.).

However:

• The domain does not resolve via public DNS resolvers (e.g., Google 8.8.8.8, Cloudflare 1.1.1.1, Quad9, etc.).
• Let's Encrypt was able to issue a certificate via HTTP-01 challenge.
• External-DNS in my Kubernetes cluster is also working correctly (successfully managing DNS records).
• Despite that, nslookup and dig still fail for the domain and subdomains when queried from outside.

Can someone from the Azure DNS team or community help me understand why public resolution fails, even though internal tools like Let's Encrypt and External-DNS work fine?

Is there anything else I should check on the Azure side, or is this possibly an issue with DNS zone publishing?

Thanks in advance for any help or guidance!

Answer 1

Hallo Rupp, Dennis

Ich sehe, dass Ihre Domain derzeit nur mit einem A-Eintrag zugeordnet ist und kein CNAME-Eintrag damit verknüpft ist. Weitere Informationen finden Sie im beigefügten Screenshot.

Die Domäne wurde möglicherweise nicht ordnungsgemäß an Azure DNS-Namenserver in Ihrer Domäne delegiert.

Um Azure DNS für Ihre benutzerdefinierte Domäne zu verwenden, müssen Sie Ihre Domäne zunächst an Azure DNS delegieren. Anweisungen zum Konfigurieren Ihrer Namenserver für die Delegierung finden Sie unter Delegieren einer Domäne an Azure DNS. Nachdem Ihre Domäne an Ihre Azure DNS-Zone delegiert wurde, können Sie jetzt die erforderlichen DNS-Einträge konfigurieren.

Siehe: https://docs.azure.cn/en-us/dns/dns-delegate-domain-azure-dns

Könnten Sie bitte für weitere Nachforschungen die folgenden Details angeben?

• Wo hosten Sie diese Domain?
• Können Sie bestätigen, ob die Domäne erfolgreich an die Azure DNS-Namenserver bei Ihrer Registrierungsstelle delegiert wurde?
• Gibt es im Azure DNS-Portal Fehler oder Warnungen in Bezug auf Ihre DNS-Zone?
• Könnten Sie auch den NS-Lookup senden und den Screenshot per privater Nachricht ausgraben?

---

Ich hoffe, das war hilfreich!

Bitte klicken Sie auf Antwort akzeptieren und stimmen Sie ab, wenn das oben Gesagte hilfreich war.

Danke.

Answer 2

Hallo, vielen Dank für die Kommentare und die Hilfe. Ich habe die DNS Zone gelöscht neu angelegt und danach hat alles funktioniert.