Azure 공용 DNS 영역의 서명 취소 방법

이 문서에서는 Azure 공용 DNS 영역에서 DNSSEC(Domain Name System Security Extensions)를 제거하는 방법을 보여 줍니다.

DNSSEC를 사용하여 영역에 서명하려면 DNSSEC를 사용하여 Azure 공용 DNS 영역에 서명하는 방법을 참조하세요.

필수 조건

• DNS 영역은 Azure 공용 DNS에서 호스트되어야 합니다. 자세한 내용은 DNS 영역 관리를 참조 하세요.
• 부모 DNS 영역에서 DS 레코드를 삭제할 수 있는 권한이 있어야 합니다. 대부분의 최상위 도메인(.com, .net, .org)을 사용하면 등록 기관에서 이 작업을 수행할 수 있습니다.

영역 서명 취소

Important

DNS 영역에서 DNSSEC를 제거하려면 먼저 부모 영역에서 DS(위임 서명자) 레코드를 제거하고 DS 레코드의 TTL(Time to Live)이 만료되기를 기다려야 합니다. DS 레코드 TTL이 만료된 후 영역을 안전하게 서명 해제할 수 있습니다.

Azure Portal

Azure Portal을 사용하여 영역 서명 취소:

1. Azure Portal 홈페이지에서 DNS 영역을 검색하고 선택합니다.

2. DNS 영역을 선택한 다음 영역의 개요 페이지에서 DNSSEC를 선택합니다. 위쪽 메뉴 또는 DNS 관리에서 DNSSEC를 선택할 수 있습니다.

3. 이 영역에 대한 등록 기관에서 DS 레코드를 성공적으로 제거한 경우 DNSSEC 상태가 서명되었지만 위임되지 않은 것으로 표시됩니다. 이 상태가 표시될 때까지 진행하지 마세요.

   

4. DNSSEC 사용 확인란의 선택을 취소하고 팝업 대화 상자에서 확인을 선택하여 DNSSEC를 사용하지 않도록 설정합니다.

   

5. DNSSEC 사용 안 함 창에서 도메인 이름을 입력한 다음 사용 안 함을 선택합니다.

   

6. 이제 영역이 서명되지 않았습니다.

Azure CLI

Azure CLI를 사용하여 DNSSEC 서명된 영역의 서명 취소:

1. 서명된 영역의 서명을 취소하려면 다음 명령을 실행합니다. 구독 ID, 리소스 그룹 및 영역 이름의 값을 값으로 바꿉니다.

# Ensure you are logged in to your Azure account
az login

# Select the appropriate subscription
az account set --subscription "your-subscription-id"

# Disable DNSSEC for the DNS zone
az network dns dnssec-config delete --resource-group "your-resource-group" --zone-name "adatum.com"

# Verify the DNSSEC configuration has been removed
az network dns dnssec-config show --resource-group "your-resource-group" --zone-name "adatum.com"

2. 마지막 명령 후에 DNS 영역 'adatum.com'에 대해 (NotFound) DNSSEC를 사용할 수 없는지 확인합니다. 이제 영역이 서명되지 않았습니다.

PowerShell

1. 다음 명령을 사용하여 영역에서 DNSSEC 서명을 제거하고 PowerShell을 사용하여 영역 상태를 확인합니다. 구독 ID, 리소스 그룹 및 영역 이름의 값을 값으로 바꿉니다.

# Connect to your Azure account (if not already connected)
Connect-AzAccount

# Select the appropriate subscription
Select-AzSubscription -SubscriptionId "your-subscription-id"

# Disable DNSSEC for the DNS zone
Remove-AzDnsDnssecConfig -ResourceGroupName "your-resource-group" -ZoneName "adatum.com"

# View the DNSSEC configuration
Get-AzDnsDnssecConfig -ResourceGroupName "your-resource-group" -ZoneName "adatum.com"

2. 마지막 명령 후에 DNS 영역 'adatum.com'에 대해 DNSSEC를 사용할 수 없는지 확인합니다. 이제 영역이 서명되지 않았습니다.

다음 단계

• DNSSEC를 사용하여 DNS 영역에 서명하는 방법을 알아봅니다.
• Azure DNS에서 ISP 할당 IP 범위에 대한 역방향 조회 영역 호스트 방법을 알아봅니다.
• Azure 서비스에 대한 역방향 DNS 레코드를 관리하는 방법을 알아봅니다.