Удалить записи DS из родительской зоны
Мы передали GoDaddy домен .se от небольшого шведского регистратора. Оказывается, исходный домен имеет настройку DNSSEC, и записи DS никогда не удалялись из родительской зоны при передаче (и записи DNSKEY не были настроены на GoDaddy). При использовании GoDaddy Premium DNS он указан как отключенный DNSSEC, что имеет смысл, но также означает, что он не подтверждает наличие каких-либо активных записей DS.
В результате я хочу удалить записи DS из родительской зоны, чтобы предотвратить сбои аутентификации DNSSEC которые, похоже, вызывают некоторые проблемы.
Как всегда, GoDaddy крайне бесполезны (мы потратили почти год на попытки перенести домен изначально, и, передав его, они продолжают говорить, что проблема в том, что интернет-провайдеры блокируют IP-адрес веб-сайта, поэтому некоторые люди не могут получить к нему доступ, я думаю, что это неправда, и они ' повторная блокировка из-за проблем с DNSSEC).
Может ли кто-нибудь объяснить мне, КАК я могу удалить записи DS из родительской зоны, когда записи регистратора говорят, что это не настроено?
Могу ли я как-то получить я удалил их, иначе GoDaddy определенно сможет это сделать самостоятельно?
Всем спасибо,
Дэйв
Ваша первая задача - проверить, существует ли запись DS. Здесь есть отличная статья - Проверка DNSSEC с помощью dig , если у вас есть доступ к системе Linux выполните следующие команды -
dig . DNSKEY | grep -Ev '^($|;)' > root.keys
dig +sigchase +topdown +trusted-key=./root.keys www.eurid.eu. A
заменив eurid.eu на ваше доменное имя. Это будет проходить через подписи для домена и родительского домена. Ближе к концу есть «Проверка DS Valids a DNSKEY»
. Очевидно, вы получаете ошибки проверки, но это то, что вы ищете.
Альтернативой является поиск онлайн-средства проверки DNSSEC (Google нашел это для меня)
Как только вы получите некоторые доказательства того, что на самом деле содержатся в записях DNS. Поговорите с Godaddy и вашим предыдущим регистратором. Возможно, вы уже нашли это, но у godaddy есть страница о изменении записей DNSSEC
Как всегда, все, что вы можете сделать, это подготовиться, иметь доказательства, опровергающие то, о чем они говорят, и сообщить им, что нужно должно быть сделано.
С другой стороны, в конце концов, вы, скорее всего, станете экспертом по DNSSEC;)
Хотя вам определенно следует сначала попытаться решить проблему через GoDaddy (в конце концов, это их ответственность и вы их клиент), в худшем случае вы можете попробовать обратиться в реестр .SE и спросить. Вы можете найти их контактную информацию по адресу https://www.iis.se/english/contact/
У них нет надлежащей организации поддержки клиентов для этого (опять же, это работа GoDaddy), поэтому ответ может не торопись. Но если ничто другое не поможет, у них определенно есть техническая возможность удалить ваши записи DS .