如何取消您的 Azure 公用 DNS 區域 （預覽）

本文說明如何從 Azure 公用 DNS 區域移除功能變數名稱系統安全性延伸模組 （DNSSEC）。

若要使用 DNSSEC 簽署區域，請參閱 如何使用 DNSSEC 簽署 Azure 公用 DNS 區域。

注意

DNSSEC 區域簽署目前為預覽狀態。
請參閱 Microsoft Azure 預覽版增補使用規定，以了解適用於 Azure 功能 (搶鮮版 (Beta)、預覽版，或尚未正式發行的版本) 的法律條款。
此 DNSSEC 預覽版不需要註冊預覽版。 您可以使用 Cloud Shell 使用 Azure PowerShell 或 Azure CLI 簽署或取消簽署區域。 使用 Azure 入口網站 簽署區域可在下一個入口網站更新中使用。

必要條件

• DNS 區域必須由 Azure 公用 DNS 裝載。 如需詳細資訊，請參閱 管理 DNS 區域。
• 您必須擁有從父 DNS 區域刪除 DS 記錄的許可權。 大部分的最上層網域（.com、.net、.org）都可讓您使用註冊機構來執行這項操作。

取消簽署區域

重要

從 DNS 區域移除 DNSSEC 需要先從父區域移除委派簽署者 （DS） 記錄，並等候 DS 記錄的存留時間 （TTL） 到期。 DS 記錄 TTL 過期之後，您就可以安全地取消區域。

Azure 入口網站

若要使用 Azure 入口網站 取消區域簽署：

1. 在 [Azure 入口網站 首頁] 頁面上，搜尋並選取 [DNS 區域]。

2. 選取您的 DNS 區域，然後從區域的 [概觀 ] 頁面中，選取 [DNSSEC]。 您可以從頂端功能表或 [DNS 管理] 底下選取 [DNSSEC]。

3. 如果您已成功移除此區域的註冊機構中的 DS 記錄，您會看到 DNSSEC 狀態為 已簽署，但未委派。 除非您看到此狀態，否則請勿繼續進行。

   

4. 清除 [ 啟用 DNSSEC ] 複選框，然後在快顯對話框中選取 [確定 ]，確認您想要停用 DNSSEC。

   

5. 在 [ 停用 DNSSEC ] 窗格中，輸入網域的名稱，然後選取 [ 停用]。

   

6. 區域現在為未簽署。

Azure CLI

使用 Azure CLI 取消簽署 DNSSEC 的區域：

1. 若要取消簽署區域，請發出下列命令。 以您的值取代訂用帳戶標識碼、資源群組和區域名稱的值。

# Ensure you are logged in to your Azure account
az login

# Select the appropriate subscription
az account set --subscription "your-subscription-id"

# Disable DNSSEC for the DNS zone
az network dns dnssec-config delete --resource-group "your-resource-group" --zone-name "adatum.com"

# Verify the DNSSEC configuration has been removed
az network dns dnssec-config show --resource-group "your-resource-group" --zone-name "adatum.com"

2. 確認 [未找到] DNSSEC 未針對 DNS 區域 'adatum.com' 啟用，會顯示在最後一個命令之後。 區域現在為未簽署。

PowerShell

1. 使用下列命令從您的區域移除 DNSSEC 簽署，並使用 PowerShell 檢視區域狀態。 以您的值取代訂用帳戶標識碼、資源群組和區域名稱的值。

# Connect to your Azure account (if not already connected)
Connect-AzAccount

# Select the appropriate subscription
Select-AzSubscription -SubscriptionId "your-subscription-id"

# Disable DNSSEC for the DNS zone
Remove-AzDnsDnssecConfig -ResourceGroupName "your-resource-group" -ZoneName "adatum.com"

# View the DNSSEC configuration
Get-AzDnsDnssecConfig -ResourceGroupName "your-resource-group" -ZoneName "adatum.com"

2. 確認 DNS 區域 'adatum.com' 未啟用 DNSSEC，會顯示在最後一個命令之後。 區域現在為未簽署。

下一步

• 瞭解如何 使用 DNSSEC 簽署 DNS 區域。
• 了解如何在 Azure DNS 中為您 ISP 指派的 IP 範圍託管反向對應區域。
• 了解如何管理 Azure 服務的反向 DNS 記錄。