Après avoir supprimé les enregistrements DS et désactivé DNSSEC pour une zone Cloud DNS, les résolveurs validant DNSSEC ne parviennent toujours pas à résoudre la zone. Que devez-vous faire ?

Même si vous désactivez DNSSEC dans Cloud DNS et supprimez les enregistrements DS, les résolveurs validant DNSSEC peuvent toujours tenter de valider la zone en utilisant les informations DNSSEC précédemment publiées. Pour résoudre ce problème, vous devez explicitement désactiver DNSSEC auprès de votre bureau d'enregistrement de domaine. C'est là que les enregistrements DS de votre zone sont réellement publiés et mis à la disposition des résolveurs. Mettre à jour le TTL de la zone ne résoudra pas le problème car les informations DNSSEC sont mises en cache ailleurs. Définir la zone sur l'état TRANSFER n'est pas une action DNSSEC pertinente. Transférer la propriété du domaine à un nouveau bureau d'enregistrement est une mesure excessive et non nécessaire.