109. DNSSEC Enable/Disable 하기

1. 요청사항

DNSSEC을 제거하고자 한다.

네임서버에서 DNSSEC을 비활성화 했다.

DNSSEC validating 관련해  unable to resolve name 라고 레포팅을 받게 된다.

어떻게 해야 하나?

2. 조치법

도메인 등록 대행기관에서 DNSSEC 비활성화 하면 된다.

레지스타라(도메인 등록 대행기관)에서 비활성화한다.

DNSSEC는 도메인 이름 조회에 대한 응답을 인증하는 DNS(도메인 이름 시스템) 기능입니다.

DNSSEC는 이러한 조회에 대해 개인정보 보호를 제공하지 않지만 공격자가 DNS 요청에 대한 응답을 조작 또는 악성 처리하는 것을 방지합니다

설정 3가지

1) 네임서버에서 DNSSEC enable 하기

2) 도메인 등록 대행기관에서 DNSSEC 활성화

3) 클라이언트가 DNS 리졸버 사용

https://cloud.google.com/dns/docs/dnssec?hl=ko

cloud dns에서 dnssec enable / disable 하는법

https://cloud.google.com/dns/docs/dnssec-config?hl=ko#enabling

감사합니다.