Udostępnij za pośrednictwem


Jak cofnąć przypisanie publicznej strefy DNS platformy Azure

W tym artykule pokazano, jak usunąć rozszerzenia zabezpieczeń systemu nazw domen (DNSSEC) z publicznej strefy DNS platformy Azure.

Aby podpisać strefę przy użyciu protokołu DNSSEC, zobacz Jak podpisać publiczną strefę DNS platformy Azure przy użyciu protokołu DNSSEC.

Wymagania wstępne

  • Strefa DNS musi być hostowana przez publiczny system DNS platformy Azure. Aby uzyskać więcej informacji, zobacz Zarządzanie strefami DNS.
  • Musisz mieć uprawnienia do usuwania rekordu DS z nadrzędnej strefy DNS. Większość domen najwyższego poziomu (.com, .net, .org) umożliwia wykonanie tej czynności przy użyciu rejestratora.

Cofnij przypisanie strefy

Ważne

Usunięcie protokołu DNSSEC ze strefy DNS wymaga, aby najpierw usunąć rekord podpisywania delegowania (DS) ze strefy nadrzędnej i poczekać na wygaśnięcie czasu wygaśnięcia rekordu DS. Po wygaśnięciu czasu wygaśnięcia rekordu DS można bezpiecznie cofnąć przypisanie strefy.

Aby cofnąć przypisanie strefy przy użyciu witryny Azure Portal:

  1. Na stronie głównej witryny Azure Portal wyszukaj i wybierz pozycję Strefy DNS.

  2. Wybierz strefę DNS, a następnie na stronie Przegląd strefy wybierz pozycję DNSSEC. Możesz wybrać opcję DNSSEC z menu u góry lub w obszarze Zarządzanie systemem DNS.

  3. Jeśli rekord DS u rejestratora dla tej strefy został pomyślnie usunięty, zobaczysz, że stan PROTOKOŁU DNSSEC to Podpisany, ale nie delegowany. Nie kontynuuj, dopóki nie zobaczysz tego stanu.

    Zrzut ekranu przedstawiający potwierdzenie wyłączenia protokołu DNSSEC.

  4. Wyczyść pole wyboru Włącz protokół DNSSEC i wybierz przycisk OK w oknie podręcznym z potwierdzeniem, że chcesz wyłączyć protokół DNSSEC.

    Zrzut ekranu przedstawiający stan protokołu DNSSEC.

  5. W okienku Wyłącz protokół DNSSEC wpisz nazwę domeny, a następnie wybierz pozycję Wyłącz.

    Zrzut ekranu przedstawiający okienko wyłączania protokołu DNSSEC.

  6. Strefa jest teraz niepodpisany.

Następne kroki