DNSSEC 和注册商

在您的网域注册商处激活 DNSSEC

为您的地区启用 DNSSEC 后,您必须在注册商处激活 DNSSEC。为此,您需要在父地区中为您的网域创建一条 DS 记录,以便让解析器知道您的网域已启用 DNSSEC,并能够验证网域数据。

创建此 DS 记录的过程因注册商而异;许多注册商都会使用网站表单。

如需了解详情(以及查看面向大多数注册商的网域注册商专属说明),请参阅 Google Cloud 社区教程

在网域注册商处停用 DNSSEC

在对仍需要使用的托管地区停用 DNSSEC 之前,您必须在网域注册商处停用您的地区的 DNSSEC,以确保 DNSSEC 验证解析器仍然能够解析该地区中的域名。

如需执行此操作,您需要从父地区中移除与您的网域相关的所有 DS 记录,以使解析器不再尝试使用 DNSSEC 验证您的网域数据。移除这些 DS 记录的过程因注册商而异;许多注册商会使用网站表单。

如需了解详情(以及查看面向大多数注册商的网域注册商专属说明),请参阅 Google Cloud 社区教程

移除 DS 记录后,您就可以安全地为该地区停用 DNSSEC

后续步骤