Após remover os registros DS e desabilitar o DNSSEC para uma zona do Cloud DNS, os resolvedores que validam o DNSSEC ainda não conseguem resolver a zona. O que você deve fazer?

Mesmo após desabilitar o DNSSEC no Cloud DNS e remover os registros DS, resolvedores que validam o DNSSEC podem continuar a falhar na resolução da zona se o registrador de domínio ainda anunciar que o DNSSEC está ativo. Isso ocorre porque o registrador é a autoridade primária para os registros DS na zona pai. É essencial desabilitar o DNSSEC também no seu registrador de domínio para que ele remova os registros DS da zona pai, sinalizando aos resolvedores que a validação DNSSEC não é mais necessária para essa zona. Atualizar o TTL ou definir a zona para o estado TRANSFER não resolveria o problema de validação DNSSEC. Transferir a propriedade do domínio para um novo registrador é uma medida drástica e desnecessária.