DNSSEC y registradores

Activa DNSSEC en tu registrador de dominios

Después de habilitar DNSSEC para tu zona, debes activar DNSSEC en tu registrador. A fin de hacerlo, crea un registro DS para tu dominio en la zona principal, de modo que los agentes de resolución sepan que tu dominio está habilitado para DNSSEC y puede validar sus datos.

Cada registrador tiene un procedimiento diferente para crear este registro DS; muchos registradores utilizan un formulario de sitio web.

Puedes encontrar más detalles (así como instrucciones específicas del registrador de dominios para muchos registradores diferentes) en un Instructivo de la comunidad de Google Cloud.

Desactiva DNSSEC en tu registrador de dominios

Antes de inhabilitar DNSSEC para una zona administrada que deseas usar, debes desactivar DNSSEC en tu registrador de dominios a fin de asegurarte de que los agentes de resolución que validan DNSSEC puedan continuar resolviendo nombres en la zona.

Para ello, quita todos los registros DS de tu dominio de la zona principal, de modo que los agentes de resolución dejen de intentar validar sus datos de dominio con DNSSEC. Cada registrador tiene un procedimiento diferente para eliminar estos registros DS; muchos registradores utilizan un formulario de sitio web.

Puedes encontrar más detalles (así como instrucciones específicas del registrador de dominios para muchos registradores diferentes) en un instructivo de la comunidad de Google Cloud.

Una vez que se quitan los registros DS, puedes inhabilitar DNSSEC para la zona de forma segura.

Próximos pasos