在移除 DS 记录并禁用 Cloud DNS 区域的 DNSSEC 后,支持 DNSSEC 验证的解析器仍然无法解析该区域。您应该怎么做?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 在您的域名注册商处禁用 DNSSEC。.
为什么这是答案
即使您已在 Cloud DNS 区域中移除 DS 记录并禁用 DNSSEC,支持 DNSSEC 验证的解析器仍可能无法解析该区域,因为它们可能仍在缓存旧的 DNSSEC 信息。您需要在域名注册商处禁用 DNSSEC。这是因为注册商是发布 DS 记录到父区域的权威方。禁用注册商处的 DNSSEC 会确保父区域不再发布 DS 记录,从而允许解析器正确验证该区域。更新区域的 TTL 不会解决 DNSSEC 验证问题。将区域设置为 TRANSFER 状态与 DNSSEC 验证无关。将域所有权转移到新注册商是更复杂的操作,通常不是解决此问题的首选方法。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡