RRSIG este o semnătură, legată de DNSSEC. Nu este o înregistrare „ascunsă”, dar nu poate fi editată ca orice altă înregistrare.
Zona dvs. este activată DNSSEC, deoarece DS înregistrarea poate spune, și diagnosticul complet DNSViz. Acest lucru este făcut de furnizorul dvs. de DNS, așa că pentru orice întrebare despre conținutul zonei dvs. și, dacă nu cunoașteți DNSSEC, furnizorul dvs. de DNS ar trebui să fie primul dvs. punct de contact.
Dar apoi delegi o parte din zona ta unui alt set de servere de nume. În acest caz, ar trebui să aveți unul sau mai multe DS înregistrările din zona dumneavoastră și cele corespunzătoare DNSKEY înregistrare(e) în serverele de nume copii. Ceea ce, evident, nu este cazul, așa cum vă spune DNSViz, deoarece nu poate prelua datele relevante. DS record, prin urmare, întreruperea completă a validării DNSSEC pentru cel puțin o parte a zonei dvs., o situație în care nu doriți să fiți, deoarece asta înseamnă că pentru unii utilizatori (și probabil majoritatea deoarece cei mai mari rezolutori DNS publici validează complet DNSSEC) nu o vor face. vezi acea parte a zonei, vor primi o eroare DNS ca și cum numele nu ar exista.
Soluția „ușoară” (sau cel puțin rapidă) ar fi să ceri furnizorului tău actual de DNS să dezactiveze DNSSEC în zona ta completă (ceea ce va avea drept consecință eliminarea celor „ascunse” RRSIG înregistrări). Dar pierdeți și puțin, deoarece DNSSEC oferă unele garanții cu privire la integritatea răspunsurilor primite de clienți atunci când vă accesează resursele.
Soluția reală ar fi în schimb să mergi la Salesforce și să le ceri să ofere o altă cale (fără a face o delegare și NS înregistrări) pentru a îndeplini orice serviciu de care aveți nevoie pentru ei. În acest fel, vă puteți păstra zona DNSSEC activată. Cu toate acestea, există un risc mare ca această solicitare să vină în urechi surde, deoarece mai întâi va trebui să parcurgeți suficiente straturi de asistență pentru clienți înainte de a ajunge la cineva care înțelege DNSSEC.
Cât despre:
doar un indicator că am delegat controlul DNS pentru subdomeniu către forța de vânzări.
Simpla prezență a NS înregistrările la serverele de nume autorizate pentru zona dvs. este o dovadă de control. Dacă acest lucru este făcut doar pentru a afirma dovezi, este suficient de bun și pot fi eliminate. Dacă fac parte din serviciul furnizat, așa cum s-a explicat mai sus, nu le puteți avea în același timp pe acelea și o zonă activată DNSSEC, deci va fi unul sau altul, nu ambele.
