为啥 8.8.8.8 解析不了 app 后缀顶级域名的 CNAME 记录呢？

[kera0a]

dig day.app @8.8.8.8
无结果

dig day.app @114.114.114.114
day.app.	34	IN	CNAME	finb.github.io.

dig day.app @9.9.9.9
day.app.	300	IN	CNAME	finb.github.io.

dig day.app @1.0.0.1
day.app.	300	IN	CNAME	finb.github.io.

dig day.app @1.1.1.1
day.app.	300	IN	CNAME	finb.github.io.

好几天时间一直解析不了

已做的测试

1. 二级域名 CNAME 解析正常
2. 顶级域名 A 记录解析正常，切换回 CNAME 随即解析失败
3. 顶级 com 域名 CNAME 解析正常
4. 使用其他 DNS 解析服务器解析正常

请问这种情况有办法尝试解决吗？

[Cipool]

我这边发现错误信息是
DNSSEC validation failure
估计是 DNSSEC 配置有误
这边是诊断结果可以自己研究一下
https://dnssec-analyzer.verisignlabs.com/day.app

[kera0a]

@Cipool 多谢，
换成 Cloudflare 后开启 DNSSEC，解析正常了


我查了一些 app 后缀格式顶级域名的 CNAME 记录，发现 8.8.8.8 都不能解析 。 有类似问题的推荐开启 DNSSEC