Cloud DNSゾーンのDSレコードを削除し、DNSSECを無効にした後も、DNSSEC検証リゾルバがゾーンを解決できません。どうすればよいですか？

DNSSEC検証リゾルバがゾーンを解決できないのは、ドメインレジストラに登録されているDSレコードがまだ存在しているためです。Cloud DNSでDSレコードを削除しDNSSECを無効にしても、レジストラ側の情報が更新されなければ、リゾルバは古いDSレコードを使用して検証を試み、失敗します。したがって、ドメインレジストラ側でDNSSECを無効にし、DSレコードを削除する手続きを行う必要があります。 ゾーンのTTLを更新しても、レジストラ側のDSレコードのキャッシュには影響しません。ゾーンをTRANSFER状態に設定することは、DNSSECの問題とは直接関係ありません。ドメインの所有権を新しいレジストラに転送することは、DNSSECを無効にするための直接的な解決策ではなく、不必要な複雑さを伴います。