有一个域名 oplab.net ，是在腾讯云注册的。想着使用 acme+ali aksk 可以用于证书申请，所以在腾讯云把域名的 ns 记录设置成了阿里云。可是，国内可以使用，而国外发现不了 ns 记录。

在阿里提工单，态度不错，而且使用他们硅谷的机器测试正常。 在腾讯提工单，直接说解析服务器不在腾讯，不负责。据了解，腾讯工程师判断的依据是whois，只要解析上不在腾讯，域名的解析问题就跟腾讯没有关系。

从技术的角度看，ns 记录是由注册服务商向注册局上报的，难道腾讯没有责任？

后台没有办法了，在V2EX上面提了个帖子。分分钟有一个兄弟回了一个DNSSEC。我擦，恍然大悟，早先该域名配置了CF而配置了DNSSEC。

赶紧去掉DNSSEC。由于目前处在域名转移阶段，所以不能在腾讯云操作域名去掉DNSSEC。切换到阿里云控制台，终止域名转入过程。然后在腾讯云控制台删掉了DNSSEC。此时在zhaoleme测试，果然，有部分地区已经可以正常获取了。

接着，开始使用acme进行证书申请。有进展，不过还是卡住了。

再等两天看看。

其实后来也没等。acme支持腾讯的ak sk调用。嘎嘎~~