从崩溃的 BIND 服务器移动名称服务器(已启用 DNSSEC)

从崩溃的 BIND 服务器移动名称服务器(已启用 DNSSEC)

基本情况是:对某个域具有权威性的 BIND 服务器崩溃了,并且正在使用 DNSSEC(即,我无法更改该区域的 DNS 条目),让注册商删除 DS 条目,然后在未启用 DNSSEC 的新名称服务器中设置区域是否足够?显然,我必须等待 TTL 到期,注册商条目才会过期,然后才能切换到新的名称服务器,但我不确定仅让注册商完成其工作并在新名称服务器上硬切到新的非 DNSSEC 区域是否会带来任何重大问题。

提前感谢大家的帮助!

相关内容