Zrušení znaménka zóny Azure Public DNS

V tomto článku se dozvíte, jak odebrat rozšíření DNSSEC (Domain Name System Security Extensions) z vaší zóny Azure Public DNS.

Pokud chcete podepsat zónu pomocí DNSSEC, přečtěte si téma Postup podepsání veřejné zóny DNS Azure pomocí DNSSEC.

Požadavky

• Zóna DNS musí být hostovaná službou Azure Public DNS. Další informace najdete v tématu Správa zón DNS.
• Musíte mít oprávnění k odstranění záznamu DS z nadřazené zóny DNS. Většina domén nejvyšší úrovně (.com, .net, .org) vám to umožňuje použít u svého registrátora.

Zrušení znaménka zóny

Důležité

Odebrání DNSSEC ze zóny DNS vyžaduje, abyste nejprve odebrali záznam podepisujícího delegování (DS) z nadřazené zóny a čekali na vypršení platnosti TTL (time-to-live) záznamu DS. Po vypršení platnosti hodnoty TTL záznamu DS můžete zónu bezpečně zrušit.

Azure Portal

Zrušení znaménka zóny pomocí webu Azure Portal:

1. Na domovské stránce webu Azure Portal vyhledejte a vyberte zóny DNS.

2. Vyberte zónu DNS a pak na stránce Přehled zóny vyberte DNSSEC. DnsSEC můžete vybrat z nabídky v horní části nebo v části Správa DNS.

3. Pokud jste úspěšně odebrali záznam DS u svého registrátora pro tuto zónu, uvidíte, že stav DNSSEC je podepsaný, ale nedelegovaný. Nepokračujte, dokud se tento stav nezobrazí.

   

4. Zrušte zaškrtnutí políčka Povolit DNSSEC a v automaticky otevíraných dialogových oknech potvrďte, že chcete dnsSEC zakázat.

   

5. V podokně Zakázat DNSSEC zadejte název domény a pak vyberte Zakázat.

   

6. Zóna je teď bez znaménka.

Azure CLI

Zrušení znaménka zóny podepsané službou DNSSEC pomocí Azure CLI:

1. Pokud chcete zrušit podepsání podepsané zóny, zadejte následující příkazy. Nahraďte hodnoty PRO ID předplatného, skupinu prostředků a název zóny hodnotami.

# Ensure you are logged in to your Azure account
az login

# Select the appropriate subscription
az account set --subscription "your-subscription-id"

# Disable DNSSEC for the DNS zone
az network dns dnssec-config delete --resource-group "your-resource-group" --zone-name "adatum.com"

# Verify the DNSSEC configuration has been removed
az network dns dnssec-config show --resource-group "your-resource-group" --zone-name "adatum.com"

2. Ověřte, že funkce DNSSEC (Nenalezeno) není pro zónu DNS adatum.com zobrazena po posledním příkazu. Zóna je teď bez znaménka.

PowerShell

1. Pomocí následujících příkazů odeberte podepisování DNSSEC z vaší zóny a zobrazte stav zóny pomocí PowerShellu. Nahraďte hodnoty PRO ID předplatného, skupinu prostředků a název zóny hodnotami.

# Connect to your Azure account (if not already connected)
Connect-AzAccount

# Select the appropriate subscription
Select-AzSubscription -SubscriptionId "your-subscription-id"

# Disable DNSSEC for the DNS zone
Remove-AzDnsDnssecConfig -ResourceGroupName "your-resource-group" -ZoneName "adatum.com"

# View the DNSSEC configuration
Get-AzDnsDnssecConfig -ResourceGroupName "your-resource-group" -ZoneName "adatum.com"

2. Ověřte, že není pro zónu DNS "adatum.com" povolená služba DNSSEC, která se zobrazí po posledním příkazu. Zóna je teď bez znaménka.

Další kroky

• Zjistěte, jak podepsat zónu DNS pomocí DNSSEC.
• Zjistěte, jak hostovat zónu zpětného vyhledávání pro rozsah IP adres přiřazený poskytovatelem internetových služeb v Azure DNS.
• Zjistěte, jak spravovat reverzní záznamy DNS pro služby Azure.