Esta es mi primera pregunta y espero estar en la comunidad correcta. Compré un dominio gg hace un tiempo y quería, luego necesité, DNSSEC. Después de la compra encontré el problema de que no puedo activar DNSSEC básicamente en ningún registrador/sus servidores de nombres. Afirman que no es compatible.
Ayer volví a mirar y descubrí que hay muchos dominios gg que en realidad tienen una firma DNSSEC válida. No uso el dominio gg en este momento, pero probablemente lo haría si pudiera activar DNSSEC.
Realmente no encontré ninguna información útil para este caso específico. Quizás alguien pueda proporcionarme algunos. ¿Conoce alguna razón particular para esto?
¡Gracias de antemano!
Respuesta1
La ggzona de TLD en sí está firmada y, de hecho, parece que también existen zonas secundarias firmadas. Todo lo cual indica que realmente cuenta con soporte.
La pregunta no está del todo clara acerca de qué es exactamente lo que "no es compatible" con el registrador y/o el proveedor de alojamiento DNS con el que está tratando. Así que lo voy a dividir en los dos casos que puedo imaginar:
Delegación
Si se trata de la delegación en sí (efectivamente, la capacidad de agregar un DSregistro junto con los NSregistros de delegación en la ggzona), parecería indicar una limitación del registrador específico que está utilizando (incluso si ellos mismos posiblemente lo expresen de manera diferente).
ver por ejemploeste listado aquícomo contraejemplo de la ggafirmación "no es compatible".
(Estoy seguro de que debe haber muchas otras opciones para los registradores que admitan esto. No tengo ninguna afiliación ni interés en su elección de registrador, pero quería mostrar un contraejemplo concreto).
Si se trata de lo que se puede hacer clic en el sitio del registrador, también podría ser que su registrador actual simplemente no tenga automatización y pueda hacerlo manualmente por usted, pero si ha estado en contacto con ellos y le dicen que no es así. apoyado, supongo que no es así.
firma DNS
Si, en cambio, la limitación se refiere a la operación de firma DNSSEC real, no se trata realmente del ggTLD en sí, sino de que el proveedor de alojamiento de DNS (posiblemente la misma empresa que es su registrador, pero no necesariamente) no proporciona la firma DNSSEC como parte de su DNS. servicio de alojamiento.
Si es así, también podría utilizar un proveedor de alojamiento DNS diferente sin cambiar de registrador.