summary
2025-04-16 11:25 PDT 起，用户在美国与国际区域无法访问 Zoom 服务，根因是 zoom.us 域名因 GoDaddy Registry（.us 注册局）的服务器封禁而不可解析——该封禁源于 Zoom 注册商 Markmonitor 与 GoDaddy Registry 之间的沟通错误，后者误将 zoom.us 关闭。
timeline
11:25 PDT 用户开始报告域名解析失败；Zoom 排查发现自身 DNS 正常，但 .us TLD 层记录缺失；与 Markmonitor、GoDaddy 协作移除服务器封禁，13:12 PDT 恢复；因 DNS 缓存 TTL，全球完全传播延至约 13:55 PDT。已入会用户不受影响，新发起/加入/预约会议因需 DNS 解析而失败。
root_cause
GoDaddy Registry 管理 .us 命名空间，因与 Markmonitor 的沟通错误，对 zoom.us 施加了服务器封禁（server block），从 TLD 层移除了该域记录，使全域名及子域无法解析。Zoom 侧产品/安全/网络均正常，非 DDoS 或攻击。
amplifiers
① 域名供应链单点：注册局一层误操作即让全平台不可达。② TLD 记录缺失使所有子域失效，包括状态页。③ DNS 缓存 TTL 延长了完全恢复时间。④ 已入会用户幸免，凸显「会话中」与「新建」的差异。
mitigation
Zoom、Markmonitor、GoDaddy 协作移除封禁恢复域名；随后在 zoom.us 上放置 registry lock 限制 server block 命令；并改进注册商间沟通与流程。
lessons
域名是服务的隐形生命线，注册局/注册商环节须有防护（registry lock）与双人确认；关键域名解析失败应有跨层（TLD/权威）监控；对缓存 TTL 导致的恢复滞后要有用户侧指引（flush DNS）。
checklist
① 关键域名启用 registry lock 与 server block 双人确认。② 监控 TLD/权威层解析可用性（含状态页域名）。③ 注册商间变更流程加校验。④ 对 DNS 缓存恢复滞后提供用户指引。