DNSSEC na doméně u GoDaddy

Maros

DNSSEC na doméně u GoDaddy
« kdy: 09. 04. 2017, 19:42:19 »
Zistujem, ze GoDaddy je uplne v pr... E-mail helpdesk nemaju, mozem iba volat. Komunitne forum je nepristupne z dovodu nejakej fatalnej vynimky. Skvele na takeho velkeho registratora.
Ale k problemu. Mam u nich zaregistrovanu INFO domenu a chcem rozbehat DNSSEC. Pri domene chcem pouzit vlastne DNS servery. Ako funguje vlastne proces rozbehania DNSSEC na domene? GoDaddy nepodporuje spravu DNSSEC pre INFO domeny cez svoje administracne rozhranie. INFO domenu spravuje firma Afilias. Predpokladam, ze s Afilias to nemozem riesit priamo ja, ale musi to byt GoDaddy. Riesil niekto podobny problem ako ja? V ich knowledge base nemozem najst nic relevatne.
« Poslední změna: 10. 04. 2017, 13:11:44 od Petr Krčmář »


Ghj

Re:DNSSEC GoDaddy
« Odpověď #1 kdy: 10. 04. 2017, 06:23:40 »
Zmenit registratora na Comcast - ti by meli  podporovat dnssec na info domene.

j

Re:DNSSEC GoDaddy
« Odpověď #2 kdy: 10. 04. 2017, 10:20:42 »
2Maros: Pokud mas vlastni dns, tak jediny co potrebujes je abys mel jak zadat DS. Zbytek resi tvuj DNS.

A asi neumis moc hledat ... https://uk.godaddy.com/help/add-a-ds-record-23865

Ghj

Re:DNSSEC na doméně u GoDaddy
« Odpověď #3 kdy: 10. 04. 2017, 23:20:17 »
To nestaci.. zaznam musi byt i v nadrazene domene a timto ho tam nedostane.

j

Re:DNSSEC na doméně u GoDaddy
« Odpověď #4 kdy: 11. 04. 2017, 09:49:19 »
To nestaci.. zaznam musi byt i v nadrazene domene a timto ho tam nedostane.
Timto ho dostane presne tam kde ho potrebuje. DS se zadava u registratora a je to potreba vyhradne pokud provozujes vlastni dns. Pokud ti dns provozuje registrator a podepisuje to on tak si to zaridi sam. Nebo jako myslis, ze by mel neco zadavat do . ?


jj

Re:DNSSEC na doméně u GoDaddy
« Odpověď #5 kdy: 11. 04. 2017, 13:49:48 »
ne, nedostane - radsi ti to prelozim do cestiny: GoDaddy nepodporuje spravu DNSSEC pro INFO domeny pres svoje administracni rozhrani.

najdi si jake domeny pro DNSSEC GoDaddy podporuje - .info to neni.

Maros

Re:DNSSEC na doméně u GoDaddy
« Odpověď #6 kdy: 14. 04. 2017, 08:55:57 »
Tak predsa to funguje. Ale pracovat s ich webom je utrpenie.
Mimochodom, prikaz rndc signing -nsec3param 1 0 10 deadbeef example.com [1] je jednorazovy, t.j. zadava sa iba jeden krat pri vytvarani  podpisovani zony?

[1] https://www.root.cz/clanky/dnssec-s-bind-9-9-snadno-a-rychle/