Vă aflați într-un scenariu de delegare slabă, vedeți https://dnsviz.net/d/buymy.coffee/YlRerw/dnssec/
Pe scurt, serverele de nume din registry nu se potrivesc cu serverele de nume din zona delegată. Până când acest lucru nu este remediat, nu poate fi garantat niciun serviciu DNS de încredere.
$ dig @$(dig NS cafea +short | coada -1) buymy.coffee NS +noall +auth
cumpără-mi.cafea. 1h IN NS ns-718.awsdns-25.net.
cumpără-mi.cafea. 1h ÎN NS ns-128.awsdns-16.com.
cumpără-mi.cafea. 1h ÎN NS ns-1310.awsdns-35.org.
cumpără-mi.cafea. 1h ÎN NS ns-1601.awsdns-08.co.uk.
vs
$ dig @ns-718.awsdns-25.net. buymy.coffee NS
; <<>> DiG 9.18.1 <<>> @ns-718.awsdns-25.net. buymy.coffee NS
; (1 server găsit)
;; opțiuni globale: +cmd
;; Se trimite:
;; ->>HEADER<<- opcode: QUERY, stare: NOERROR, id: 16686
;; steaguri: rd ad; ÎNTREBARE: 1, RĂSPUNS: 0, AUTORITATE: 0, SUPLIMENTARE: 1
;; PSEUDOSECȚIE OPT:
; EDNS: versiunea: 0, steaguri:; udp: 4096
; COOKIE: da92eec7b8a2a23b
;; SECȚIUNEA DE ÎNTREBĂRI:
;buymy.coffee. ÎN NS
;; DIMENSIUNEA ÎNTREBĂRII: 53
;; Am răspuns:
;; ->>HEADER<<- opcode: QUERY, stare: REFUSED, id: 16686
^^^^^^^^
Deci serverele de nume folosite (setate la registru pentru delegare) nu sunt cele corecte sau nu sunt configurate corect. Adresați-vă furnizorului dvs. de DNS.