Halaman ini menjelaskan cara mengaktifkan dan menonaktifkan Domain Name System Security Extensions (DNSSEC) di registrar domain Anda.
Untuk mengetahui ringkasan konseptual DNSSEC, lihat ringkasan DNSSEC.
Mengaktifkan DNSSEC di registrar domain
Setelah mengaktifkan DNSSEC untuk zona, Anda harus mengaktifkan DNSSEC di registrar Anda. Untuk mengaktifkan DNSSEC, buat data DS untuk domain Anda di zona induk sehingga resolver mengetahui bahwa domain Anda diaktifkan oleh DNSSEC dan dapat memvalidasi datanya. Setiap registrar memiliki prosedur yang berbeda untuk membuat data DS ini; banyak registrar menggunakan formulir situs.
Anda dapat menemukan petunjuk khusus registrar domain untuk berbagai registrar di Tutorial Komunitas Google Cloud, yang berjudul Mengaktifkan DNSSEC untuk domain Cloud DNS.
Pastikan Anda menguji konfigurasi DNS secara menyeluruh sebelum mengaktifkan DNSSEC di domain penting. Setelah Anda mengaktifkan DNSSEC, diperlukan waktu 24 jam atau lebih untuk dinonaktifkan jika perlu karena penundaan propagasi dan cache resolver.
Mendapatkan data DS
Guna mendapatkan data DS untuk zona Anda, ikuti langkah-langkah berikut:
Konsol
Di konsol Google Cloud, buka halaman Create a DNS zone.
Klik zona yang Anda inginkan untuk data DS-nya.
Klik Registrar setup.
Salin data DS dari dialog. Data DS mirip dengan hal berikut:
18311 8 2 1A347FBF4EDA76375760AEB183E3B0081C9D8BE63384637D46ED5F6C010F961B
gcloud
Gunakan perintah gcloud dns dns-keys list
.
gcloud dns dns-keys list \ --filter='type=keySigning' --format='value(ds_record())' \ --zone=MANAGED_ZONE_NAME
Ganti kode berikut:
MANAGED_ZONE
: nama zona terkelola
Output anda mirip dengan hal berikut ini:
18311 8 2 1A347FBF4EDA76375760AEB183E3B0081C9D8BE63384637D46ED5F6C010F961B
Menonaktifkan DNSSEC di registrar domain
Sebelum menonaktifkan DNSSEC untuk zona terkelola yang masih ingin digunakan, Anda harus menonaktifkan DNSSEC untuk zona di registrar domain guna memastikan bahwa resolver yang memvalidasi DNSSEC masih dapat menyelesaikan nama di zona tersebut.
Untuk menonaktifkan DNSSEC, Anda harus menghapus semua data DS untuk domain dari zona induk sehingga resolver tidak lagi mencoba menggunakan DNSSEC untuk memvalidasi data domain Anda. Setiap registrar memiliki prosedur yang berbeda untuk menghapus data DS ini; banyak registrar menggunakan formulir situs.
Anda dapat menemukan petunjuk khusus registrar domain untuk berbagai registrar di Tutorial Komunitas Google Cloud, yang berjudul Mengaktifkan DNSSEC untuk domain Cloud DNS.
Setelah data DS dihapus dari registrar, Anda harus menunggu hingga penghapusan data DS disebarkan ke semua resolver sebelum menonaktifkan DNSSEC untuk zona tersebut. Proses ini mungkin memerlukan waktu 24 jam atau lebih, bergantung pada latensi propagasi yang disebabkan oleh registrar atau cache registry dan resolver.
Setelah data DS tidak lagi terlihat oleh resolver mana pun, Anda dapat menonaktifkan DNSSEC untuk zona dengan aman.
Langkah selanjutnya
- Untuk mendapatkan informasi tentang konfigurasi DNSSEC tertentu, lihat Menggunakan DNSSEC lanjutan.
- Untuk menemukan solusi atas masalah umum yang mungkin Anda alami saat menggunakan Cloud DNS, lihat Pemecahan masalah.
- Untuk mendapatkan ringkasan Cloud DNS, lihat ringkasan Cloud DNS.