Mengaktifkan DNSSEC

Halaman ini menjelaskan cara mengaktifkan dan menonaktifkan Domain Name System Security Extensions (DNSSEC) di registrar domain Anda.

Untuk mempelajari DNSSEC, lihat Ringkasan DNSSEC.

Mengaktifkan DNSSEC di registrar domain Anda

Setelah mengaktifkan DNSSEC untuk zona publik terkelola yang ada, Anda harus mengaktifkan DNSSEC di registrar domain Anda. Untuk mengaktifkan DNSSEC, Anda membuat data DS untuk domain Anda di zona induk sehingga resolver dapat mengidentifikasi bahwa domain Anda mendukung DNSSEC dan dapat memvalidasi datanya.

Setiap registrar memiliki prosedur berbeda untuk membuat data DS ini. Banyak registrar menggunakan formulir situs. Untuk mengetahui informasi selengkapnya, lihat dokumentasi registrar Anda.

Setelah Anda mengaktifkan DNSSEC, data DS harus disebarkan ke seluruh DNS. Proses ini dapat memakan waktu 24 jam atau lebih, bergantung pada nilai time to live (TTL) yang Anda tetapkan untuk data DNS dan perilaku caching dari berbagai DNS resolver.

Sebelum mengaktifkan DNSSEC di domain penting, uji konfigurasi DNS Anda secara menyeluruh.

Mendapatkan data DS

Untuk mendapatkan data DS untuk zona Anda, ikuti langkah-langkah berikut:

Konsol

  1. Di konsol Google Cloud , buka halaman Create a DNS zone.

    Buka Create a DNS zone

  2. Klik zona yang data DS-nya Anda inginkan.

  3. Klik Registrar setup.

  4. Salin data DS dari dialog. Data DS mirip dengan berikut ini: 

    18311 8 2 1A347FBF4EDA76375760AEB183E3B0081C9D8BE63384637D46ED5F6C010F961B

gcloud

Gunakan gcloud dns dns-keys list perintah.

gcloud dns dns-keys list \
--filter='type=keySigning' --format='value(ds_record())' \
--zone=MANAGED_ZONE_NAME

Ganti kode berikut:

  • MANAGED_ZONE: nama zona terkelola

Output Anda mirip dengan berikut ini:

18311 8 2 1A347FBF4EDA76375760AEB183E3B0081C9D8BE63384637D46ED5F6C010F961B

Menonaktifkan DNSSEC di registrar domain Anda

Sebelum menonaktifkan DNSSEC untuk zona terkelola yang masih ingin Anda gunakan, Anda harus menonaktifkan DNSSEC untuk zona Anda di registrar domain Anda untuk membantu memastikan bahwa resolver yang memvalidasi DNSSEC masih dapat me-resolve nama di zona tersebut.

Untuk menonaktifkan DNSSEC, hapus semua data DS untuk domain Anda dari zona induk; tindakan ini mencegah resolver menggunakan DNSSEC untuk memvalidasi data domain Anda.

Setelah menghapus data DS dari registrar, Anda harus menunggu hingga penghapusan data DS diterapkan ke semua resolver sebelum dapat menonaktifkan DNSSEC untuk zona tersebut. Proses ini mungkin memerlukan waktu 24 jam atau lebih, bergantung pada latensi propagasi yang ditimbulkan oleh registrar, registry, dan caching resolver.

Setelah mengonfirmasi bahwa data DS dihapus dari registrar Anda dan tidak dapat diakses lagi oleh resolver, Anda dapat menonaktifkan DNSSEC untuk zona tersebut dengan aman.

Langkah berikutnya