DS kayıtlarını kaldırdıktan ve bir Cloud DNS bölgesi için DNSSEC'i devre dışı bıraktıktan sonra, DNSSEC doğrulayan çözümleyiciler bölgeyi hala çözümleyemiyor. Ne yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Alan adı kayıt kuruluşunuzda DNSSEC'i devre dışı bırakın..
Neden bu cevap
DNSSEC'i bir Cloud DNS bölgesinde devre dışı bıraktığınızda, bu yalnızca Google Cloud tarafındaki ayarı kaldırır. Ancak, DNSSEC doğrulayan çözümleyiciler, üst bölgedeki (genellikle alan adı kayıt kuruluşunuzda tutulan) DS kayıtlarına bakmaya devam eder. Bu DS kayıtları, alt bölgenin (Cloud DNS bölgenizin) anahtarlarını doğrulamak için kullanılır. Bölgenizdeki DNSSEC'i kapatmış olsanız bile, bu DS kayıtları hala mevcutsa, çözümleyiciler eski anahtarları doğrulamaya çalışacak ve başarısız olacaklardır. Bu nedenle, alan adı kayıt kuruluşunuzda DNSSEC'i devre dışı bırakarak veya DS kayıtlarını kaldırarak üst bölgedeki bilgiyi güncellemeniz gerekir. TTL'i güncellemek veya bölgeyi TRANSFER durumuna ayarlamak bu sorunu çözmez, çünkü sorun üst bölgedeki DS kayıtlarının varlığıdır. Alan adının sahipliğini devretmek gereksiz ve aşırı bir adımdır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez