DNSSEC

DNSSEC は DNS の応答に署名することで、転送中に応答が改ざんされることを防ぎます。

有効化の手順

1. ダッシュボードでゾーンの DNSSEC を有効にします。ゾーンが署名を開始します（署名中）。
2. 署名が完了すると DS の値が表示されます（DS 登録待ち）。
3. レジストラで上位ゾーンに DS レコードを登録します。
4. 上位ゾーンで DS レコードが引けるようになると、状態が 保護済み に変わります。

runlot で購入したドメインは手順 3 を自動的に処理します。他のレジストラで購入したドメインは、表示される DS の値をそのレジストラに直接登録してください。

鍵の入れ替え

鍵は定期的に入れ替わります。新しい DS レコードを先に登録してから古い鍵を削除する必要があり、順序が入れ替わるとドメインの名前解決が失敗することがあります。runlot はこの順序を自動的に処理します。

無効化

DNSSEC を解除する際は、上位ゾーンから DS レコードを先に削除し、伝播を待ってから署名を停止します。この順序は自動的に処理します。

確認する場所

ダッシュボードでゾーンの DNS 画面を開くと、署名の状態と登録する DS の値が表示されます。公開が滞ると、組織の admin に dns_publish_stalled の通知が届きます。