3.1.15. DNSSEC

Мы поддерживаем DNSSEC, но на данный момент ещё не добавлен функционал для полноценной работы с этой технологией. Все запросы на добавление DS-записей осуществляется по запросу в техподдержку.

Условия добавления DS-записи (нужна для работы DNSSEC):

• Доменная зона должна поддерживать DNSSEC. К таким зонам относятся:
  • Международные и тематические — все gTLD (.COM, .NET и т. д.) и New gTLD-домены (.CLUB, .AUDIO и т. д.), которые есть в списке доступных для регистрации.
  • Украинские:
    • .UA.
    • .COM.UA.
    • .KYIV.UA и .KIEV.UA.
    • .IVANO-FRANKIVSK.UA и .IF.UA.
    • .POLTAVA.UA и .PL.UA.
    • .UZ.UA.
• Мы должны являться текущим регистратором домена.
• У домена должны быть установлены сторонние NS (не наши), которые поддерживают DNSSEC. На наших NS поддержка этой технологии появится чуть позже.
• Должен быть подписан файл зоны (ваше доменное имя).

После подписания зоны DNS-сервис, куда направлен домен, должен предоставить вам DS-запись. Эту DS-запись необходимо предоставить нам в запросе в техподдеркжу с указанием имени домена. Мы со своей стороны добавляем склеивающую запись DS в родительскую зону. После этого вы сможете проверить корректность всей цепочки здесь.