3.1.15. DNSSEC

Мы поддерживаем DNSSEC, но на данный момент ещё не добавлен функционал для полноценной работы с этой технологией. Все запросы на добавление DS-записей осуществляется по запросу в техподдержку.

Условия добавления DS-записи (нужна для работы DNSSEC):

  • Доменная зона должна поддерживать DNSSEC. К таким зонам относятся:
    • Международные и тематические — все gTLD (.COM, .NET и т. д.) и New gTLD-домены (.CLUB, .AUDIO и т. д.), которые есть в списке доступных для регистрации.
    • Украинские:
      • .UA.
      • .COM.UA.
      • .KYIV.UA и .KIEV.UA.
      • .IVANO-FRANKIVSK.UA и .IF.UA.
      • .POLTAVA.UA и .PL.UA.
      • .UZ.UA.
  • Мы должны являться текущим регистратором домена.
  • У домена должны быть установлены сторонние NS (не наши), которые поддерживают DNSSEC. На наших NS поддержка этой технологии появится чуть позже.
  • Должен быть подписан файл зоны (ваше доменное имя).

После подписания зоны DNS-сервис, куда направлен домен, должен предоставить вам DS-запись. Эту DS-запись необходимо предоставить нам в запросе в техподдеркжу с указанием имени домена. Мы со своей стороны добавляем склеивающую запись DS в родительскую зону. После этого вы сможете проверить корректность всей цепочки здесь.

Содержание