我已经为我的域名设置了 DNSSECshabdiznet.com并检查了http://dnssec-debugger.verisignlabs.com/shabdiznet.com唯一的问题是
在 com 区域中未找到 shabdiznet.com 的 DS 记录
正如你所见。我还发现了同样的老问题将 DS 记录添加到 DNS 中的父级没有回答我的问题,因为我已经完成了https://dlv.isc.org/。
如何将 DS 记录提交到 .com 区域?(请提供示例)
答案1
要将您的 DS 记录提交到您的父区域 (com),您需要通过您的注册商(然后将其提供给注册中心 - Verisign)进行提交。
您的注册商似乎是 Onlinenic。我不确定他们是否支持 DS 记录配置;您必须联系他们。如果他们不支持,您必须将您的域名转移到真正支持的注册商。GoDdady 支持,但还有其他注册商,但在您做出决定之前请先与他们核实。您可以尝试的另一件事是说服 Onlinenic 为您手动提交 DS 记录(即使他们的 Web 界面不支持它)。如果他们同意这样做,如果您不打算长期转移您的 KSK 并且有信心可以保证它的安全,那么这可能是可以的。