Le migliori pratiche per la registrazione del dominio Amazon Route 53

Segui queste best practice per evitare problemi di ripristino di account e domini quando registri domini con Amazon Route 53.

Evita di utilizzare un dominio Route 53 per l'email dell'utente root sullo stesso account

avvertimento

Se registri un dominio in Route 53 e lo utilizzi come indirizzo email dell'utente Account AWS root sullo stesso account, crei una dipendenza circolare che può eliminare definitivamente il tuo dominio.

Quando un Account AWS viene chiuso o sospeso, Route 53 sospende la registrazione del dominio entro 5 giorni. La sospensione del dominio causa l'interruzione della risoluzione dei server dei nomi del dominio, con conseguente interruzione dell'invio delle email al dominio. Poiché l'indirizzo email dell'utente root dipende dal dominio, non puoi più ricevere email di reimpostazione della password o di recupero dell'account. Senza l'accesso all'email dell'utente root, non puoi accedere, riaprire l'account o ripristinare il dominio. Se il dominio rimane sospeso, viene eliminato definitivamente dopo 30 giorni senza alcun percorso di riparazione.

Questa sequenza crea una dipendenza circolare irrecuperabile:

1. La chiusura o la sospensione dell'account comporta la sospensione del dominio entro 5 giorni.

2. La sospensione del dominio interrompe la risoluzione DNS, interrompendo la consegna delle email.

3. Senza l'invio delle email, non è possibile completare il recupero della password dell'utente root.

4. Senza l'accesso dell'utente root, non è possibile riaprire l'account o ripristinare il dominio.

5. Dopo 30 giorni dalla sospensione, il dominio viene eliminato definitivamente.

Importante

Per evitare questo scenario, utilizza una delle seguenti architetture consigliate:

• Registra il dominio su un dominio separato Account AWS: utilizza un account dedicato Account AWS (ad esempio un account di gestione delle AWS organizzazioni) per registrare i domini che fungono da domini di posta elettronica degli utenti root per altri account. Ciò garantisce che la registrazione del dominio rimanga attiva anche se l'account dipendente è chiuso.

• Usa un indirizzo email ospitato all'esterno AWS: scegli un indirizzo email utente root su un dominio che non è registrato o ospitato all'interno AWS. Questo elimina la dipendenza tra lo stato del tuo account e la consegna delle email.