연결하기도메인
DNSSEC
준비 중존에 서명을 붙이고, 부모 존에 DS 를 올립니다.
아직 열려 있지 않습니다.
DNSSEC 은 DNS 응답에 서명을 붙여, 중간에서 답을 바꿔치기하는 것을 막습니다.
켜는 순서
- 존에 서명을 시작합니다 (
서명 중) - 외부 리졸버로 서명이 제대로 붙었는지 확인합니다
- 부모 존에 DS 레코드를 올립니다 (
DS 대기) - 부모가 DS 를 답하기 시작하면
보호됨입니다
여기서 산 도메인은 3 번이 자동입니다. 다른 곳에서 등록한 도메인은 DS 값을 화면에 보여 드리니, 그 등록기관에 직접 올려 주세요.
키 교체
키는 주기적으로 바뀝니다. 순서가 중요합니다 — 새 DS 를 먼저 올리고, 그다음에 옛 키를 내립니다. 순서가 뒤집히면 그 도메인이 통째로 풀리지 않습니다. 이 순서는 자동으로 지켜집니다.
끄기
부모 존에서 DS 를 먼저 내리고, 전파를 기다린 뒤에 서명을 멈춥니다. 이 순서도 자동입니다.
지금 확인하는 법
열린 뒤에는 대시보드의 DNS 화면에서 상태를 보실 수 있습니다.