Come annullare la firma della zona DNS pubblico di Azure

Questo articolo illustra come rimuovere le estensioni DNSSEC (Domain Name System Security Extensions) dalla zona DNS pubblico di Azure.

Per firmare una zona con DNSSEC, vedere Come firmare la zona DNS pubblica di Azure con DNSSEC.

Prerequisiti

• La zona DNS deve essere ospitata da DNS pubblico di Azure. Per altre informazioni, vedere Gestire le zone DNS.
• È necessario disporre dell'autorizzazione per eliminare un record DS dalla zona DNS padre. La maggior parte dei domini di primo livello (.com, .net, .org) consente di eseguire questa operazione usando il registrar.

Annullare la firma di una zona

Importante

Per rimuovere DNSSEC dalla zona DNS è necessario prima rimuovere il record del firmatario di delega dalla zona padre e attendere la scadenza del TTL (Time-to-Live) del record DS. Dopo la scadenza del TTL del record DS, è possibile annullare l'assegnazione sicura della zona.

Azure portal

Per annullare la firma di una zona usando il portale di Azure:

1. Nella home page di portale di Azure cercare e selezionare Zone DNS.

2. Selezionare la zona DNS e quindi nella pagina Panoramica della zona selezionare DNSSEC. È possibile selezionare DNSSEC dal menu nella parte superiore o in Gestione DNS.

3. Se il record DS è stato rimosso correttamente nel registrar per questa zona, si noterà che lo stato DNSSEC è Signed ma non delegato. Non procedere finché non viene visualizzato questo stato.

   

4. Deselezionare la casella di controllo Abilita DNSSEC e selezionare OK nella finestra di dialogo popup che conferma che si vuole disabilitare DNSSEC.

   

5. Nel riquadro Disabilita DNSSEC digitare il nome del dominio e quindi selezionare Disabilita.

   

6. La zona è ora senza segno.

Interfaccia della riga di comando di Azure

Annullare la firma di una zona con firma DNSSEC usando l'interfaccia della riga di comando di Azure:

1. Per annullare la firma di una zona firmata, eseguire i comandi seguenti. Sostituire i valori per l'ID sottoscrizione, il gruppo di risorse e il nome della zona con i valori.

# Ensure you are logged in to your Azure account
az login

# Select the appropriate subscription
az account set --subscription "your-subscription-id"

# Disable DNSSEC for the DNS zone
az network dns dnssec-config delete --resource-group "your-resource-group" --zone-name "adatum.com"

# Verify the DNSSEC configuration has been removed
az network dns dnssec-config show --resource-group "your-resource-group" --zone-name "adatum.com"

2. Verificare che (NotFound) DNSSEC non sia abilitato per la zona DNS 'adatum.com' viene visualizzato dopo l'ultimo comando. La zona è ora senza segno.

PowerShell

1. Usare i comandi seguenti per rimuovere la firma DNSSEC dalla zona e visualizzare lo stato della zona usando PowerShell. Sostituire i valori per l'ID sottoscrizione, il gruppo di risorse e il nome della zona con i valori.

# Connect to your Azure account (if not already connected)
Connect-AzAccount

# Select the appropriate subscription
Select-AzSubscription -SubscriptionId "your-subscription-id"

# Disable DNSSEC for the DNS zone
Remove-AzDnsDnssecConfig -ResourceGroupName "your-resource-group" -ZoneName "adatum.com"

# View the DNSSEC configuration
Get-AzDnsDnssecConfig -ResourceGroupName "your-resource-group" -ZoneName "adatum.com"

2. Verificare che DNSSEC non sia abilitato per la zona DNS 'adatum.com' sia visualizzato dopo l'ultimo comando. La zona è ora senza segno.

Passaggi successivi

• Informazioni su come firmare una zona DNS con DNSSEC.
• Informazioni su come eseguire l'hosting della zona di ricerca inversa per l'intervallo di indirizzi IP assegnato dal provider di servizi Internet in DNS Azure.
• Informazioni su come gestire i record di DNS inverso per i servizi di Azure.