如何取消您的 Azure 公用 DNS 區域

本文說明如何從 Azure 公用 DNS 區域移除功能變數名稱系統安全性延伸模組 （DNSSEC）。

若要使用 DNSSEC 簽署區域，請參閱 如何使用 DNSSEC 簽署 Azure 公用 DNS 區域。

必要條件

• DNS 區域必須由 Azure 公用 DNS 裝載。 如需詳細資訊，請參閱 管理 DNS 區域。
• 您必須擁有從父 DNS 區域刪除 DS 記錄的許可權。 大部分的最上層網域（.com、.net、.org）都可讓您使用註冊機構來執行這項作。

取消簽署區域

重要

從 DNS 區域移除 DNSSEC 需要先從父區域移除委派簽署者 （DS） 記錄，並等候 DS 記錄的存留時間 （TTL） 到期。 DS 記錄 TTL 過期之後，您就可以安全地取消區域。

Azure 入口網站

若要使用 Azure 入口網站 取消區域簽署：

1. 在 [Azure 入口網站 首頁] 頁面上，搜尋並選取 [DNS 區域]。

2. 選取您的 DNS 區域，然後從區域的 [概觀 ] 頁面中，選取 [DNSSEC]。 您可以從頂端功能表或 [DNS 管理] 底下選取 [DNSSEC]。

3. 如果您已成功移除此區域的註冊機構中的 DS 記錄，您會看到 DNSSEC 狀態為 已簽署，但未委派。 除非您看到此狀態，否則請勿繼續進行。

   

4. 清除 [ 啟用 DNSSEC ] 複選框，然後在快顯對話框中選取 [確定 ]，確認您想要停用 DNSSEC。

   

5. 在 [ 停用 DNSSEC ] 窗格中，輸入網域的名稱，然後選取 [ 停用]。

   

6. 區域現在為未簽署。

Azure CLI

使用 Azure CLI 取消簽署 DNSSEC 的區域：

1. 若要取消簽署區域，請發出下列命令。 以您的值取代訂用帳戶標識碼、資源群組和區域名稱的值。

# Ensure you are logged in to your Azure account
az login

# Select the appropriate subscription
az account set --subscription "your-subscription-id"

# Disable DNSSEC for the DNS zone
az network dns dnssec-config delete --resource-group "your-resource-group" --zone-name "adatum.com"

# Verify the DNSSEC configuration has been removed
az network dns dnssec-config show --resource-group "your-resource-group" --zone-name "adatum.com"

2. 確認 [未找到] DNSSEC 未針對 DNS 區域 'adatum.com' 啟用，會顯示在最後一個命令之後。 區域現在為未簽署。

PowerShell

1. 使用下列命令從您的區域移除 DNSSEC 簽署，並使用 PowerShell 檢視區域狀態。 以您的值取代訂用帳戶標識碼、資源群組和區域名稱的值。

# Connect to your Azure account (if not already connected)
Connect-AzAccount

# Select the appropriate subscription
Select-AzSubscription -SubscriptionId "your-subscription-id"

# Disable DNSSEC for the DNS zone
Remove-AzDnsDnssecConfig -ResourceGroupName "your-resource-group" -ZoneName "adatum.com"

# View the DNSSEC configuration
Get-AzDnsDnssecConfig -ResourceGroupName "your-resource-group" -ZoneName "adatum.com"

2. 確認 DNS 區域 'adatum.com' 未啟用 DNSSEC，會顯示在最後一個命令之後。 區域現在為未簽署。

下一步

• 瞭解如何 使用 DNSSEC 簽署 DNS 區域。
• 了解如何在 Azure DNS 中為您 ISP 指派的 IP 範圍託管反向對應區域。
• 了解如何管理 Azure 服務的反向 DNS 記錄。