Nach dem Entfernen von DS-Einträgen und dem Deaktivieren von DNSSEC für eine Cloud DNS-Zone können DNSSEC-validierende Resolver die Zone immer noch nicht auflösen. Was sollten Sie tun?

Wenn DNSSEC-validierende Resolver eine Zone nach dem Entfernen von DS-Einträgen und dem Deaktivieren von DNSSEC in Cloud DNS immer noch nicht auflösen können, liegt das Problem wahrscheinlich daran, dass der Domain-Registrar noch alte DNSSEC-Informationen (DS-Einträge) für Ihre Domain veröffentlicht. Diese veralteten Einträge führen dazu, dass Validierer versuchen, die Signatur zu überprüfen, was fehlschlägt, da die Zone nicht mehr signiert ist. Sie müssen DNSSEC bei Ihrem Domain-Registrar deaktivieren, um diese veralteten DS-Einträge zu entfernen. Die Aktualisierung der TTL der Zone hat keinen Einfluss auf die DS-Einträge beim Registrar. Das Setzen der Zone in den TRANSFER-Status oder das Übertragen der Inhaberschaft der Domain löst das spezifische DNSSEC-Validierungsproblem nicht direkt.