연결하기도메인
DNSSEC
DNS 존에 서명하고 상위 존에 DS 레코드를 등록합니다.
DNSSEC은 DNS 응답에 서명하여 전송 중 응답이 변조되는 것을 방지합니다.
켜는 순서
- 대시보드에서 존의 DNSSEC을 켭니다. 존이 서명을 시작합니다(
서명 중). - 서명이 끝나면 DS 값이 표시됩니다(
DS 등록 대기). - 등록기관에서 상위 존에 DS 레코드를 등록합니다.
- 상위 존에서 DS 레코드가 조회되면 상태가
보호됨으로 바뀝니다.
runlot에서 구매한 도메인은 3단계를 자동으로 처리합니다. 다른 등록기관에서 구매한 도메인은 표시되는 DS 값을 해당 등록기관에 직접 등록하세요.
키 교체
키는 주기적으로 교체됩니다. 새 DS 레코드를 먼저 등록한 뒤 이전 키를 제거해야 하며, 순서가 바뀌면 도메인 확인이 실패할 수 있습니다. runlot은 이 순서를 자동으로 처리합니다.
끄기
DNSSEC을 해제할 때는 상위 존에서 DS 레코드를 먼저 제거하고 전파를 기다린 뒤 서명을 중지합니다. 이 순서는 자동으로 처리합니다.
확인하는 곳
대시보드에서 존의 DNS 화면을 열면 서명 상태와 등록할 DS 값이 보입니다. 발행이 멈추면 조직의 admin에게 dns_publish_stalled 알림이 갑니다.